lsass.exe

Windows-prosessiMicrosoft Corporation

Hakutermit Luettelo lsass, local security authority

WindowsJärjestelmäkomponentti

Local Security Authority Subsystem Service. Se käsittelee paikallisen kirjautumisen ja suojauskäytännöt.

Mitä sinun tulee tietää

Tämä on Windowsin kirjautumisen suojausprosessi.

lsass.exe tarkistaa henkilöllisyytesi kirjautuessasi ja soveltaa paikallista suojauskäytäntöä. Sen sulkeminen voi pakottaa Windowsin käynnistymään uudelleen.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Voinko lopettaa sen?: Ei
Korkea suorittimen käyttö?: Tutki asiaa. Älä poista sitä

Feex sanoo

En koskaan kehota ketään sulkemaan lsass.exe-prosessia muistin vapauttamiseksi. Jos se on kuormitettu, tarkastelen kirjautumista, toimialuetta tai tietoturvatuotetta. En poista tiedostoa.

Mikä on lsass.exe?

lsass.exe on Local Security Authority Subsystem Service. Se on Windows-prosessi paikallisen todennuksen ja suojauskäytäntöjen taustalla.

Mitä se tekee?

Se vahvistaa kirjautumisen, tallentaa suojauskäytännöt ja viestii tunnistetietojen tarjoajien kanssa. Muut tietoturvatuotteet voivat kytkeytyä siihen. Se ei tee System32-tiedostosta valinnaista.

Miksi se on käynnissä?

Windows käynnistää sen käynnistyksen yhteydessä, jotta kirjautuminen toimii.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Kriittinen ja tavallisesti turvallinen

Aito tiedosto sijaitsee System32-kansiossa. Muualla sijaitsevat kopiot eivät ole Windowsin LSA:ta. Älä poista System32-kansion lsass.exe-tiedostoa.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\lsass.exe

Odotettu julkaisija: Microsoft Corporation
Odotettu polku: vain System32

Voinko lopettaa sen?

Tiedoston lsass.exe sulkeminen käynnistää tietokoneen yleensä uudelleen. Kyseessä on viimeisen keinon kaatuminen, ei optimointi.

Voinko poistaa sen?

Älä poista tiedostoa lsass.exe. Rikot tällöin kirjautumisen.

Pitäisikö sen käynnistyä Windowsin mukana?

Se käynnistyy Windowsin mukana. Ei ole olemassa tuettua tapaa ylläpitää normaalia työpöytää ilman sitä.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

lsass.exe-tiedoston tiedot
Suoritettavan tiedoston nimi	lsass.exe
Tallennnettu asennuspolku	C:\Windows\System32\lsass.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Korkea suorittimen käyttö kirjautumisen yhteydessä

Vioittunut tunnistetietojen tarjoaja tai tietoturvaohjelmisto voi jumittaa LSA:n. Vikasietotila ja toimittajan tuki ovat parempia ratkaisuja kuin prosessin poistaminen.

Pelotteluartikkelit

Nimeä käytetään haittaohjelmatarinoissa, koska haittaohjelmat haluavat tunnistetietoja. System32-tiedosto on silti Windowsin oma.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Vahvista polku ja allekirjoitus

Avaa prosessin ominaisuudet ja tarkista, että lsass.exe suoritetaan odotetusta kansiosta ja että sen on allekirjoittanut odotettu julkaisija. Tämä on ensimmäinen tarkistus, ei rekisterin muokkaus.

Katso, mitä prosessi tekee

Tehtävienhallinta voi näyttää suorittimen, muistin, levyn ja grafiikkasuorittimen. Suuri käyttö ilmeisen tehtävän aikana on usein normaalia. Suuri käyttö tietokoneen ollessa toimettomana vaatii tarkempaa tutustumista liittyvään sovellukseen tai palveluun.

Vältä vahingollisia ensiaskeleita

Älä poista tiedostoa lsass.exe, poista kriittisiä palveluita käytöstä tuntematta vaikutuksia tai muokkaa rekisteriä ensimmäisenä toimenpiteenä.

Tekniset tiedot

Tiedoston lsass.exe tekniset tiedot
Kuvatiedoston nimi	lsass.exe
Rooli	Paikallinen suojausviranomainen (Local Security Authority)

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: LSASS · LSA-suojauksen dokumentaatio
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.