1. [Wiki](https://feex.it/wiki/)
2. [Procesos](https://feex.it/wiki/process/)
3. [Procesos de seguridad](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Proceso de Windows: Microsoft Corporation

Términos de búsqueda del catálogo lsass, local security authority

Windows, Componente del sistema

Servicio del subsistema de autoridad de seguridad local. Gestiona el inicio de sesión local y las directivas de seguridad.

## Lo que necesita saber

Este es el proceso de seguridad de inicio de sesión de Windows.

lsass.exe comprueba quién es usted al iniciar sesión y aplica la directiva de seguridad local. Finalizarlo puede forzar el reinicio de Windows.

- **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.

  **¿Puedo finalizarlo?**: No

  **¿Uso elevado de CPU?**: Investigue. No lo elimine

Feex dice

Nunca le diría a nadie que finalice lsass.exe para liberar memoria. Si está ocupado, reviso el inicio de sesión, el dominio o un producto de seguridad. No elimino el archivo.

## ¿Qué es lsass.exe?

lsass.exe es el Servicio del subsistema de autoridad de seguridad local. Es el proceso de Windows detrás de la autenticación local y la directiva de seguridad.

## ¿Qué hace?

Valida el inicio de sesión, almacena directivas de seguridad y se comunica con los proveedores de credenciales. Otros productos de seguridad pueden interceptarlo. Eso no hace que el archivo de System32 sea opcional.

## ¿Por qué se está ejecutando?

Windows lo inicia durante el arranque para que funcione el inicio de sesión.

## Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

## ¿Es seguro?

Crítico y normalmente seguro

El archivo legítimo se encuentra en System32. Las copias en otros lugares no corresponden al LSA de Windows. No elimine lsass.exe de System32.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

`C:\Windows\System32\lsass.exe`

- Editor esperado: Microsoft Corporation
- Ruta esperada: solo System32

## ¿Puedo finalizarlo?

No

Finalizar lsass.exe normalmente reinicia el equipo. Ese es un bloqueo de último recurso, no una optimización.

## ¿Puedo eliminarlo?

No

No elimine lsass.exe. Interrumpirá el inicio de sesión.

## ¿Debería iniciarse con Windows?

Se inicia con Windows. No existe una forma admitida de mantener un escritorio normal sin él.

## Medir el uso de recursos

| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.      |
| ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco y red   | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |

## Información del archivo

| Nombre del ejecutable          | lsass.exe                                                                              |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Ruta de instalación registrada | C:\Windows\System32\lsass.exe                                                          |
| Editor                         | Microsoft Corporation                                                                  |
| Verificación de firma          | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |

## Problemas comunes

### Uso elevado de CPU en el inicio de sesión

Un proveedor de credenciales dañado o un paquete de seguridad pueden bloquear LSA. El Modo seguro y el soporte del proveedor son mejores opciones que eliminar el proceso.

### Artículos alarmistas

El nombre se utiliza en historias sobre malware porque el malware busca credenciales. El archivo de System32 sigue siendo Windows.

## Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

### Confirme la ruta y la firma

Abra las propiedades del proceso y compruebe que lsass.exe se ejecute desde la carpeta esperada y esté firmado por el editor previsto. Esta es la primera comprobación, no una edición del Registro.

### Vea lo que está haciendo el proceso

El Administrador de tareas puede mostrar CPU, memoria, disco y GPU. Un uso elevado durante una tarea evidente suele ser normal. Un uso elevado cuando el PC está inactivo requiere una revisión más minuciosa de la aplicación o servicio relacionado.

### Evite los primeros pasos destructivos

No elimine lsass.exe, no deshabilite servicios críticos sin conocer las consecuencias, ni edite el Registro como primera medida.

## Detalles técnicos

Detalles técnicos

| Nombre de la imagen | lsass.exe                    |
| ------------------- | ---------------------------- |
| Rol                 | Autoridad de seguridad local |

## Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

## Relacionado

Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace.

[csrss.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/csrss.exe/)[Seguridad de Windows: Aplicación](https://feex.it/wiki/l/es/software/windows-security/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Leer el Administrador de Tareas y comparar la actividad del proceso: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Procesos de seguridad: Categoría](https://feex.it/wiki/process/security/)

## Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Documentación de protección de LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

## ¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.

Datos rápidos

La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo.

- **Tipo**: Proceso de Windows

  **Editor**: Microsoft Corporation

  **Ejecutable**: lsass.exe

  **Ruta típica**: C:\Windows\System32\lsass.exe

  **Importancia**: Crítico

Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)