1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Sikkerhedsprocesser](https://feex.it/wiki/process/security/) 4. lsass.exe # lsass.exe Windows-proces: Microsoft Corporation Katalogsøgetermer lsass, local security authority Windows, Systemkomponent Local Security Authority Subsystem Service. Den håndterer lokalt logon og sikkerhedspolitik. ## Hvad du behøver at vide Dette er Windows-sikkerhedsprocessen for logon. lsass.exe kontrollerer, hvem du er, når du logger på, og anvender lokal sikkerhedspolitik. Afsluttes den, kan det tvinge Windows til at genstarte. - **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden. **Kan jeg afslutte den?**: Nej **Højt CPU-forbrug?**: Undersøg det. Slet den ikke Feex siger Jeg beder aldrig nogen om at lukke lsass.exe for at frigøre hukommelse. Hvis den er travl, kigger jeg på logon, domæne eller et sikkerhedsprodukt. Jeg sletter ikke filen. ## Hvad er lsass.exe? lsass.exe er Local Security Authority Subsystem Service. Det er Windows-processen bag lokal godkendelse og sikkerhedspolitik. ## Hvad gør den? Den validerer logon, lagrer sikkerhedspolitik og kommunikerer med udbydere af legitimationsoplysninger. Andre sikkerhedsprodukter kan hægte sig på den. Det gør ikke filen i System32 valgfri. ## Hvorfor kører den? Windows starter den ved opstart, så logon fungerer. ## Inspicer den kørende instans I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt. Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed. ## Er den sikker? Kritisk og normalt sikker Den legitime fil findes i System32. Kopier andre steder er ikke Windows LSA. Slet ikke lsass.exe i System32. Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet. `C:\Windows\System32\lsass.exe` - Forventet udgiver: Microsoft Corporation - Forventet sti: kun System32 ## Kan jeg afslutte den? Nej At afslutte lsass.exe genstarter typisk pc'en. Det er et nødsituationsnedbrud, ikke en optimering. ## Kan jeg fjerne den? Nej Slet ikke lsass.exe. Du vil ødelægge logonfunktionen. ## Bør den starte med Windows? Den starter sammen med Windows. Der findes ingen understøttet måde at bevare et normalt skrivebord uden den. ## Mål ressourceforbrug | CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk og netværk | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. | ## Filoplysninger | Navn på eksekverbar fil | lsass.exe | | ---------------------------- | --------------------------------------------------------------------------------- | | Registreret installationssti | C:\Windows\System32\lsass.exe | | Udgiver | Microsoft Corporation | | Signaturkontrol | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. | ## Almindelige problemer ### Højt CPU-forbrug ved logon En beskadiget udbyder af legitimationsoplysninger eller en sikkerhedspakke kan bringe LSA til standsning. Fejlsikret tilstand og support fra leverandøren er bedre end at slette processen. ### Skræmmekampagner Navnet bruges i malware-historier, fordi malware vil have fat i legitimationsoplysninger. Filen i System32 er stadig fra Windows. ## Fejlfinding Diagnosticer, før du ændrer noget destruktivt. ### Bekræft stien og signaturen Åbn procesegenskaberne, og kontroller, at lsass.exe kører fra den forventede mappe og er signeret af den forventede udgiver. Dette er det første tjek, ikke en redigering af registreringsdatabasen. ### Se, hvad processen laver Jobliste kan vise CPU, hukommelse, disk og GPU. Høj brug under en åbenlys opgave er ofte normalt. Høj brug, når pc'en er inaktiv, kræver et nærmere kig på den relaterede app eller tjeneste. ### Undgå destruktive første skridt Slet ikke lsass.exe, deaktiver ikke kritiske tjenester uden at kende konsekvenserne, og rediger ikke registreringsdatabasen som det første træk. ## Tekniske detaljer Tekniske detaljer | Billednavn | lsass.exe | | ---------- | ------------------------ | | Rolle | Local Security Authority | ## Kontroller identiteten på en kørende fil Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet. ## Relateret Disse enheder har forbindelse til denne artikel. Type vises på hvert link. [csrss.exe: Windows-proces](https://feex.it/wiki/l/da/process/csrss.exe/)[Windows Sikkerhed: Program](https://feex.it/wiki/l/da/software/windows-security/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Sikkerhedsprocesser: Kategori](https://feex.it/wiki/process/security/) ## Kilder og verificering Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/). - [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Dokumentation om LSA-beskyttelse - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode. - [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID. ## Var denne artikel nyttig? Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning. Hurtige fakta Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen. - **Type**: Windows-proces **Udgiver**: Microsoft Corporation **Eksekverbar fil**: lsass.exe **Typisk sti**: C:\Windows\System32\lsass.exe **Vigtighed**: Kritisk Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/lsass.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)