lsass.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe lsass, local security authority

WindowsSystemkomponente

Local Security Authority Subsystem Service. Verarbeitet die lokale Anmeldung und Sicherheitsrichtlinien.

Was Sie wissen müssen

Dies ist der Windows-Anmeldesicherheitsprozess.

lsass.exe prüft bei der Anmeldung Ihre Identität und wendet lokale Sicherheitsrichtlinien an. Das Beenden kann einen Neustart von Windows erzwingen.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Kann ich es beenden?: Nein
Hohe CPU-Last?: Untersuchen. Nicht löschen

Feex sagt

Ich rate niemandem dazu, lsass.exe zu beenden, um Speicher freizugeben. Wenn der Prozess ausgelastet ist, überprüfe ich Anmeldung, Domäne oder ein Sicherheitsprodukt. Ich lösche die Datei nicht.

Was ist lsass.exe?

lsass.exe ist der Local Security Authority Subsystem Service. Es ist der Windows-Prozess hinter lokaler Authentifizierung und Sicherheitsrichtlinien.

Was macht es?

Er validiert die Anmeldung, speichert Sicherheitsrichtlinien und kommuniziert mit Anmeldeinformationsanbietern. Andere Sicherheitsprodukte können sich einklinken. Das macht die Datei in System32 nicht optional.

Warum läuft es?

Windows startet ihn beim Hochfahren, damit die Anmeldung funktioniert.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Kritisch und normalerweise sicher

Die legitime Datei befindet sich in System32. Kopien an anderen Orten sind nicht die Windows-LSA. Löschen Sie die lsass.exe in System32 nicht.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\lsass.exe

Erwarteter Herausgeber: Microsoft Corporation
Erwarteter Pfad: Nur System32

Kann ich es beenden?

Nein

Das Beenden von lsass.exe startet den PC typischerweise neu. Das ist ein Notfall-Absturz, kein Optimieren.

Kann ich es entfernen?

Nein

Löschen Sie lsass.exe nicht. Sie werden die Anmeldung unbrauchbar machen.

Sollte es mit Windows starten?

Er startet mit Windows. Es gibt keine unterstützte Möglichkeit, ohne ihn einen normalen Desktop beizubehalten.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

lsass.exe Dateiinformationen
Name der ausführbaren Datei	lsass.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\lsass.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Hohe CPU-Auslastung bei der Anmeldung

Ein beschädigter Anmeldeinformationsanbieter oder eine Sicherheits-Suite kann LSA blockieren. Der abgesicherte Modus und Support des Anbieters sind besser als das Löschen des Prozesses.

Panikmache-Artikel

Der Name wird in Berichten über Schadsoftware verwendet, da Schadsoftware Zugangsdaten erbeuten möchte. Die Datei in System32 ist dennoch Teil von Windows.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Pfad und Signatur bestätigen

Öffnen Sie die Prozesseigenschaften und überprüfen Sie, ob lsass.exe aus dem erwarteten Ordner ausgeführt wird und vom erwarteten Herausgeber signiert ist. Dies ist die erste Prüfung, keine Bearbeitung der Registrierung.

Prüfen, was der Prozess tut

Der Task-Manager kann CPU, Arbeitsspeicher, Datenträger und GPU anzeigen. Eine hohe Auslastung während einer offensichtlichen Aufgabe ist oft normal. Eine hohe Auslastung bei Leerlauf des PCs erfordert eine genauere Prüfung der zugehörigen App oder des Dienstes.

Destruktive erste Schritte vermeiden

Löschen Sie lsass.exe nicht, deaktivieren Sie keine kritischen Dienste ohne Kenntnis der Auswirkungen und bearbeiten Sie nicht als ersten Schritt die Registrierung.

Technische Details

lsass.exe Technische Details
Abbildname	lsass.exe
Rolle	Lokale Sicherheitsautorität

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: LSASS · Dokumentation zum LSA-Schutz
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.