lsass.exe
Termes de recherche du catalogue lsass, local security authority
Service du sous-système de l'autorité de sécurité locale. Il gère l'ouverture de session locale et la stratégie de sécurité.
Ce que vous devez savoir
Il s'agit du processus de sécurité d'ouverture de session de Windows.
lsass.exe vérifie votre identité lorsque vous vous connectez et applique la stratégie de sécurité locale. L'arrêter peut forcer Windows à redémarrer.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Puis-je l'arrêter ?
- Non
- Processeur élevé ?
- Enquêtez. Ne le supprimez pas
Qu'est-ce que lsass.exe ?
lsass.exe est le service du sous-système de l'autorité de sécurité locale (Local Security Authority Subsystem Service). C'est le processus Windows derrière l'authentification locale et la stratégie de sécurité.
Que fait-il ?
Il valide la connexion, stocke la stratégie de sécurité et communique avec les fournisseurs d'informations d'identification. D'autres produits de sécurité peuvent s'y greffer. Cela ne rend pas le fichier de System32 facultatif.
Pourquoi s'exécute-t-il ?
Windows le démarre au démarrage du système afin que la connexion fonctionne.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Critique et normalement sûr
Le fichier légitime se trouve dans System32. Les copies situées ailleurs ne correspondent pas au LSA de Windows. Ne supprimez pas lsass.exe de System32.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\lsass.exe
- Éditeur attendu : Microsoft Corporation
- Chemin attendu : System32 uniquement
Puis-je l'arrêter ?
Non
L'arrêt de lsass.exe redémarre généralement le PC. Il s'agit d'un plantage de dernier recours, pas d'une optimisation.
Puis-je le supprimer ?
Non
Ne supprimez pas lsass.exe. Vous rendriez la connexion impossible.
Doit-il démarrer avec Windows ?
Il démarre avec Windows. Il n'existe aucun moyen pris en charge de conserver un bureau normal sans lui.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | lsass.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\lsass.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Utilisation élevée du processeur à la connexion
Un fournisseur d'informations d'identification corrompu ou une suite de sécurité peut bloquer LSA. Le mode sans échec et le support du fournisseur valent mieux que la suppression du processus.
Articles alarmistes
Ce nom est utilisé dans les histoires de logiciels malveillants, car ceux-ci recherchent des informations d'identification. Le fichier dans System32 reste un composant de Windows.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Vérifier l'emplacement et la signature
Ouvrez les propriétés du processus et vérifiez que lsass.exe s'exécute à partir du dossier attendu et qu'il est signé par l'éditeur attendu. C'est la première vérification à faire, et non une modification du Registre.
Voir ce que fait le processus
Le Gestionnaire des tâches peut afficher le processeur, la mémoire, le disque et le GPU. Une utilisation élevée pendant une tâche évidente est souvent normale. Une utilisation élevée lorsque le PC est inactif nécessite un examen plus approfondi de l'application ou du service associé.
Éviter les premières étapes destructives
Ne supprimez pas lsass.exe, ne désactivez pas de services critiques sans en connaître l'impact et ne modifiez pas le Registre en premier recours.
Détails techniques
Détails techniques
| Nom de l'image | lsass.exe |
|---|---|
| Rôle | Autorité de sécurité locale |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : LSASS · Documentation sur la protection LSA
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.