lsass.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu lsass, local security authority

WindowsSoučást systému

Local Security Authority Subsystem Service. Zpracovává místní přihlašování a zásady zabezpečení.

Co potřebujete vědět

Jedná se o proces zabezpečení přihlášení systému Windows.

lsass.exe ověřuje vaši identitu při přihlášení a uplatňuje místní zásady zabezpečení. Jeho ukončení může vynutit restart systému Windows.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Mohu jej ukončit?: Ne
Vysoké vytížení procesoru?: Prošetřete situaci. Nemazejte ho

Feex uvádí

Nikdy nikomu neříkám, aby ukončil lsass.exe kvůli uvolnění paměti. Pokud je vytížený, prověřím přihlášení, doménu nebo bezpečnostní produkt. Soubor nemažu.

Co je lsass.exe?

lsass.exe je Local Security Authority Subsystem Service. Jde o proces systému Windows, který stojí za místním ověřováním a zásadami zabezpečení.

Co dělá?

Ověřuje přihlášení, ukládá zásady zabezpečení a komunikuje se zprostředkovateli přihlašovacích údajů. Mohou se na něj napojovat jiné bezpečnostní produkty. To však neznamená, že je tento soubor v System32 volitelný.

Proč běží?

Systém Windows jej spouští při startu, aby fungovalo přihlášení.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Kritický a obvykle bezpečný

Legitimní soubor se nachází v System32. Kopie na jiných místech nejsou Windows LSA. Soubor lsass.exe v System32 nemažte.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\lsass.exe

Očekávaný vydavatel: Microsoft Corporation
Očekávaná cesta: pouze System32

Mohu jej ukončit?

Ukončení procesu lsass.exe obvykle restartuje počítač. Jde o pád z nouze, nikoli o vyladění systému.

Mohu jej odebrat?

Nemazejte lsass.exe. Narušíte tím přihlašování.

Měl by se spouštět se systémem Windows?

Spouští se se systémem Windows. Bez něj neexistuje podporovaný způsob, jak udržet běžnou plochu.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru lsass.exe
Název spustitelného souboru	lsass.exe
Zaznamenaná cesta instalace	C:\Windows\System32\lsass.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Vysoké využití procesoru při přihlašování

Poškozený zprostředkovatel přihlašovacích údajů nebo bezpečnostní balík může LSA pozastavit. Nouzový režim a podpora dodavatele jsou lepší volbou než smazání procesu.

Zastrašovací články

Tento název se používá ve zprávách o malwaru, protože malware chce přihlašovací údaje. Soubor v System32 je stále součástí systému Windows.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Potvrďte cestu a podpis

Otevřete vlastnosti procesu a zkontrolujte, zda lsass.exe běží z očekávané složky a zda je podepsán očekávaným vydavatelem. Toto je první kontrola, nikoli úprava registru.

Podívejte se, co proces dělá

Správce úloh může zobrazit využití procesoru, paměti, disku a GPU. Vysoké využití během zjevné úlohy je často normální. Vysoké využití při nečinnosti počítače vyžaduje bližší pohled na související aplikaci nebo službu.

Vyhněte se destruktivním prvním krokům

Nemazejte lsass.exe, nevypínejte kritické služby, aniž byste znali následky, a jako první krok neupravujte registr.

Technické podrobnosti

Technické podrobnosti o souboru lsass.exe
Název obrazu	lsass.exe
Role	Local Security Authority

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: LSASS · Dokumentace k ochraně LSA
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.