lsass.exe

Τι πρέπει να γνωρίζετε

Ασφαλές;

Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.

Μπορώ να το τερματίσω;

Όχι

Υψηλή χρήση CPU;

Ερευνήστε. Μην το διαγράφετε

Το Feex λέει

Ποτέ δεν λέω σε κάποιον να τερματίσει το lsass.exe για να ελευθερώσει μνήμη. Εάν είναι απασχολημένο, εξετάζω τη σύνδεση, τον τομέα ή κάποιο προϊόν ασφάλειας. Δεν διαγράφω το αρχείο.

Τι είναι το lsass.exe;

Το lsass.exe είναι η διεργασία Local Security Authority Subsystem Service. Είναι η διεργασία των Windows πίσω από τον τοπικό έλεγχο ταυτότητας και την πολιτική ασφάλειας.

Τι κάνει;

Επικυρώνει τη σύνδεση, αποθηκεύει την πολιτική ασφαλείας και επικοινωνεί με παρόχους διαπιστευτηρίων. Άλλα προϊόντα ασφάλειας ενδέχεται να συνδέονται σε αυτό (hook). Αυτό δεν καθιστά το αρχείο στο System32 προαιρετικό.

Γιατί εκτελείται;

Τα Windows το εκκινούν κατά την εκκίνηση του συστήματος, ώστε να λειτουργεί η σύνδεση.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Αντιγραφή

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Το γνήσιο αρχείο βρίσκεται στο System32. Αντίγραφα σε άλλες θέσεις δεν αποτελούν το LSA των Windows. Μην διαγράφετε το lsass.exe από το System32.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\Windows\System32\lsass.exe Αντιγραφή

• Αναμενόμενος εκδότης: Microsoft Corporation
• Αναμενόμενη διαδρομή: System32 μόνο

Μπορώ να το τερματίσω;

Ο τερματισμός του lsass.exe συνήθως επανεκκινεί τον υπολογιστή. Αυτό είναι κατάρρευση έσχατης ανάγκης, όχι βελτιστοποίηση.

Μπορώ να το καταργήσω;

Μην διαγράφετε το lsass.exe. Θα διακόψετε τη λειτουργία της σύνδεσης.

Πρέπει να ξεκινά με τα Windows;

Εκκινείται μαζί με τα Windows. Δεν υπάρχει υποστηριζόμενος τρόπος διατήρησης μιας κανονικής επιφάνειας εργασίας χωρίς αυτό.

Μέτρηση χρήσης πόρων

Πληροφορίες αρχείου

Συνήθη προβλήματα

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Τεχνικές λεπτομέρειες

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Σχετικά

Αυτές οι οντότητες συνδέονται με αυτό το άρθρο. Ο τύπος εμφανίζεται σε κάθε σύνδεσμο.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

• Microsoft Learn: LSASS · Τεκμηρίωση προστασίας LSA
• Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
• Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
• Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.