1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Sigurnosni procesi](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Windows proces: Microsoft Corporation

Pojmovi za pretragu kataloga lsass, local security authority

Windows, Sistemska komponenta

Local Security Authority Subsystem Service. Upravlja lokalnim prijavljivanjem i bezbjednosnom polisom.

## Šta treba da znate

Ovo je Windows bezbjednosni proces za prijavljivanje.

lsass.exe provjerava ko ste kada se prijavljujete i primjenjuje lokalnu bezbjednosnu polisu. Prekidanje ovog procesa može primorati Windows da se ponovo pokrene.

- **Bezbjedan?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.

  **Mogu li ga prekinuti?**: Ne

  **Visoko zauzeće procesora?**: Istražite. Ne brišite ga

Feex navodi

Nikada ne govorim nekome da ugasi lsass.exe kako bi oslobodio memoriju. Ako je zauzet, gledam prijavljivanje, domen ili bezbjednosni proizvod. Ne brišem datoteku.

## Šta je lsass.exe?

lsass.exe je Local Security Authority Subsystem Service. To je Windows proces iza lokalne provjere autentičnosti i bezbjednosne polise.

## Čemu služi?

Provjerava prijavljivanje, skladišti bezbjednosnu polisu i komunicira sa pružaocima akreditiva. Drugi bezbjednosni proizvodi se mogu vezati za njega. To ne čini datoteku u System32 opcionom.

## Zašto se izvršava?

Windows ga pokreće pri podizanju sistema kako bi prijavljivanje funkcionisalo.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/) za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je bezbjedan?

Kritičan i obično bezbjedan

Legitimna datoteka je u System32. Kopije na drugim mjestima nisu Windows LSA. Ne brišite System32 lsass.exe.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\Windows\System32\lsass.exe`

- Očekivani izdavač: Microsoft Corporation
- Očekivana putanja: samo System32

## Mogu li ga prekinuti?

Ne

Prekidanje lsass.exe obično ponovo pokreće PC. To je pad sistema u krajnjoj nuždi, a ne podešavanje.

## Mogu li ga ukloniti?

Ne

Ne brišite lsass.exe. Pokvarićete prijavljivanje.

## Da li treba da se pokreće sa Windows-om?

Pokreće se sa Windowsom. Nema podržanog načina da zadržite normalnu radnu površinu bez njega.

## Mjerite upotrebu resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.              |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | lsass.exe                                                                          |
| ------------------------------- | ---------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\Windows\System32\lsass.exe                                                      |
| Izdavač                         | Microsoft Corporation                                                              |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. |

## Uobičajeni problemi

### Visoko zauzeće procesora pri prijavi

Oštećeni pružalac akreditiva ili bezbjednosni paket mogu zaustaviti LSA. Safe Mode i podrška dobavljača su bolje rješenje od brisanja procesa.

### Članci za zastrašivanje

Naziv se koristi u pričama o zlonamjernom softveru jer malver želi akreditive. Datoteka u System32 je i dalje Windows.

## Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

### Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite da li se lsass.exe pokreće iz očekivanog foldera i da li je potpisan od strane očekivanog izdavača. Ovo je prva provjera, a ne izmjena Registra.

### Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korišćenje tokom očiglednog zadatka je često normalno. Visoko korišćenje dok računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

### Izbjegavajte destruktivne prve korake

Ne brišite lsass.exe, ne onemogućavajte kritične servise bez poznavanja efekta i ne mijenjajte Registar kao prvi korak.

## Tehnički detalji

Tehnički detalji

| Naziv slike | lsass.exe                |
| ----------- | ------------------------ |
| Uloga       | Local Security Authority |

## Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

[csrss.exe: Windows proces](https://feex.it/wiki/l/cnr/process/csrss.exe/)[Windows Security: Aplikacija](https://feex.it/wiki/l/cnr/software/windows-security/)[Provjerite izvršnu putanju i digitalni potpis: Vodič](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/)[Pročitajte Task Manager i uporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/cnr/software/system/how-to-read-task-manager/)[Sigurnosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Dokumentacija o LSA zaštiti
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: lsass.exe

  **Tipična putanja**: C:\Windows\System32\lsass.exe

  **Važnost**: Kritično

Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)