lsass.exe

Windows-ProzässMicrosoft Corporation

Katalog-Suchbegriffe lsass, local security authority

WindowsSyschtemkomponänte

Local Security Authority Subsystem Service. Verarbeitet lokali Aamäldige und Sicherheitsrichtlinie.

Was du wüsse muesch

Das isch de Windows-Aamälde-Sicherheitsprozess.

lsass.exe prüeft, wer du bisch, wenn du di aamäldsch, und wändet lokali Sicherheitsrichtlinie aa. Wenn mer s beändet, chan das Windows zum Neustart zwinge.

Sicher?: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.
Chan ich's beände?: Nei
Höchi CPU-Uslaschtig?: Untersueche. Nöd lösche

Feex meint

Ich säge niemertem, er söll lsass.exe beände zum Spycher frei mache. Wenn s usglastet isch, lueg i uf d Aamäldig, d Domäne oder es Sicherheitsprodukt. Ich lösche d Datei nöd.

Was isch lsass.exe?

lsass.exe isch de Local Security Authority Subsystem Service. Es isch de Windows-Prozess hinder de lokale Authentifizierig und de Sicherheitsrichtlinie.

Was macht das?

Es validiert d Aamäldig, speicheret Sicherheitsrichtlinie und redt mit Credential Provider. Anderi Sicherheitsprodukte hänged sich villicht drii. Das macht die Datei im System32 aber nöd optional.

Warum lauft das?

Windows startet es bim Bootvorgang, damit d Aamäldig funkzioniert.

Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de Datei-Identitäts-Führer zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

Isch es sicher?

Kritisch und normalerwis sicher

Die echti Datei isch im System32. Kopie woanderscht sind nöd d Windows-LSA. Lösch System32 lsass.exe nöd.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

C:\Windows\System32\lsass.exe

Erwartete Herusgeber: Microsoft Corporation
Erwartete Pfad: nume System32

Chan ich's beände?

Nei

lsass.exe z beände füehrt meischtens zumene Neustart vom PC. Das isch en Notfall-Absturz, keis Optimierigsmitteli.

Chan ich's entferne?

Nei

Lösch lsass.exe nöd. Du machsch susch d Aamäldig kabutt.

Sött's mit Windows starte?

Es startet mit Windows. Es git kei offiziell understützti Möglichkeit, en normale Desktop ohni das z betriibe.

Ressource-Nutzig missse

Miss de aktuelle Prozess, statt en universelle Basiswert aaznähme
CPU und Speicher	Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.
Festplatte und Netzwerk	Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume.

Datei-Informatione

lsass.exe Datei-Informatione
Name vom Programm	lsass.exe
Aufzeichneti Installationspfad	C:\Windows\System32\lsass.exe
Herusgeber	Microsoft Corporation
Signaturprüfig	D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned.

Hüüfigi Problem

Hochi CPU bi de Aamäldig

En kabutte Credential Provider oder e Sicherheits-Suite chan d LSA blockiere. De abgsichereti Modus und Support vom Hersteller sind besser als de Prozess z lösche.

Panikmache-Artikle

De Name chunt oft i Bricht über Malware vor, will Malware uf Aamäldedate us isch. Die Datei im System32 isch glich vo Windows.

Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

Bestätig de Pfad und d Signatur

Öffne d Prozesseigeschafte und prüef, öb lsass.exe us em erwartete Ordner lauft und vom richtige Herusgäber signiert isch. Das isch de erschti Schritt, nöd e Registry-Bearbeitig.

Lueg, was de Prozäss grad macht

De Task-Manager chan CPU, Spicher, Dateträger und GPU aazeige. E hoochi Uuslaschtig während emene offensichtliche Uuftrag isch oft normal. Hoochi Uuslaschtig bi Leerlauf vom PC bruucht en gnauere Blick uf di beträffendi App oder de Dienscht.

Vermeid zerschtörerischi erschti Schritt

Lösch lsass.exe nöd, deaktiviere keini kritische Dienst ohni d Folgene z känne, und pass nöd d Registry als erschti Massnahm aa.

Technischi Detail

Technischi Details zu lsass.exe
Abbildname	lsass.exe
Rolle	Lokali Sicherheitsbehörde (Local Security Authority)

Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. Wie mir recherchiered.

Microsoft Learn: LSASS · Dokumentation zum LSA-Schutz
Microsoft Sysinternals: Sigcheck · Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
Microsoft: Get-CimInstance · Schriibgschützti lokale Prozess-Abfrag-Method.
Microsoft: Win32_Process Eigeschafte · Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.