lsass.exe
Términos de búsqueda del catálogo lsass, local security authority
Servicio del subsistema de autoridad de seguridad local. Gestiona el inicio de sesión local y las directivas de seguridad.
Lo que necesita saber
Este es el proceso de seguridad de inicio de sesión de Windows.
lsass.exe comprueba quién es usted al iniciar sesión y aplica la directiva de seguridad local. Finalizarlo puede forzar el reinicio de Windows.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Puedo finalizarlo?
- No
- ¿Uso elevado de CPU?
- Investigue. No lo elimine
¿Qué es lsass.exe?
lsass.exe es el Servicio del subsistema de autoridad de seguridad local. Es el proceso de Windows detrás de la autenticación local y la directiva de seguridad.
¿Qué hace?
Valida el inicio de sesión, almacena directivas de seguridad y se comunica con los proveedores de credenciales. Otros productos de seguridad pueden interceptarlo. Eso no hace que el archivo de System32 sea opcional.
¿Por qué se está ejecutando?
Windows lo inicia durante el arranque para que funcione el inicio de sesión.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Crítico y normalmente seguro
El archivo legítimo se encuentra en System32. Las copias en otros lugares no corresponden al LSA de Windows. No elimine lsass.exe de System32.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\lsass.exe
- Editor esperado: Microsoft Corporation
- Ruta esperada: solo System32
¿Puedo finalizarlo?
No
Finalizar lsass.exe normalmente reinicia el equipo. Ese es un bloqueo de último recurso, no una optimización.
¿Puedo eliminarlo?
No
No elimine lsass.exe. Interrumpirá el inicio de sesión.
¿Debería iniciarse con Windows?
Se inicia con Windows. No existe una forma admitida de mantener un escritorio normal sin él.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | lsass.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\lsass.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Uso elevado de CPU en el inicio de sesión
Un proveedor de credenciales dañado o un paquete de seguridad pueden bloquear LSA. El Modo seguro y el soporte del proveedor son mejores opciones que eliminar el proceso.
Artículos alarmistas
El nombre se utiliza en historias sobre malware porque el malware busca credenciales. El archivo de System32 sigue siendo Windows.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Confirme la ruta y la firma
Abra las propiedades del proceso y compruebe que lsass.exe se ejecute desde la carpeta esperada y esté firmado por el editor previsto. Esta es la primera comprobación, no una edición del Registro.
Vea lo que está haciendo el proceso
El Administrador de tareas puede mostrar CPU, memoria, disco y GPU. Un uso elevado durante una tarea evidente suele ser normal. Un uso elevado cuando el PC está inactivo requiere una revisión más minuciosa de la aplicación o servicio relacionado.
Evite los primeros pasos destructivos
No elimine lsass.exe, no deshabilite servicios críticos sin conocer las consecuencias, ni edite el Registro como primera medida.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | lsass.exe |
|---|---|
| Rol | Autoridad de seguridad local |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: LSASS · Documentación de protección de LSA
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.