lsass.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga lsass, local security authority

WindowsKomponenta sustava

Local Security Authority Subsystem Service. Upravlja lokalnom prijavom i sigurnosnim pravilima.

Što trebate znati

Ovo je sigurnosni proces prijave u sustavu Windows.

lsass.exe provjerava tko ste kada se prijavite i primjenjuje lokalna sigurnosna pravila. Njegovo prekidanje može prisilno ponovno pokrenuti Windows.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Mogu li ga prekinuti?: Ne
Visoko zauzeće procesora?: Istražite. Nemojte ga brisati

Feex kaže

Nikada ne savjetujem ubijanje procesa lsass.exe radi oslobađanja memorije. Ako je zauzet, provjeravam prijavu, domenu ili sigurnosni proizvod. Ne brišem datoteku.

Što je lsass.exe?

lsass.exe je Local Security Authority Subsystem Service. To je Windows proces iza lokalne provjere autentičnosti i sigurnosnih pravila.

Čemu služi?

Provjerava valjanost prijave, pohranjuje sigurnosna pravila i komunicira s pružateljima vjerodajnica. Drugi sigurnosni proizvodi mogu se vezati na njega. To ne znači da je datoteka u System32 neobavezna.

Zašto je pokrenut?

Windows ga pokreće pri podizanju sustava kako bi prijava radila.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Kritičan i uobičajeno siguran

Legitimna datoteka nalazi se u mapi System32. Kopije drugdje nisu Windows LSA. Nemojte brisati lsass.exe iz System32.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\lsass.exe

Očekivani izdavač: Microsoft Corporation
Očekivana putanja: samo System32

Mogu li ga prekinuti?

Prekidanje procesa lsass.exe obično ponovno pokreće računalo. To je rušenje u krajnjoj nuždi, a ne optimizacija.

Mogu li ga ukloniti?

Nemojte brisati lsass.exe. Prekinut ćete rad prijave.

Treba li se pokretati s Windowsima?

Pokreće se sa sustavom Windows. Ne postoji podržani način za održavanje normalne radne površine bez njega.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci lsass.exe
Naziv izvršne datoteke	lsass.exe
Zabilježena putanja instalacije	C:\Windows\System32\lsass.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

Visoka upotreba CPU-a pri prijavi

Oštećeni pružatelj vjerodajnica ili sigurnosni paket mogu zaustaviti LSA. Safe Mode i podrška dobavljača bolji su od brisanja procesa.

Zastrašujući članci

Naziv se koristi u pričama o zlonamjernom softveru jer zlonamjerni softver želi vjerodajnice. Datoteka u System32 i dalje je dio sustava Windows.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se lsass.exe iz očekivane mape i je li potpisan od strane očekivanog izdavača. To je prva provjera, a ne uređivanje registra.

Pogledajte što proces radi

Upravitelj zadataka može prikazati CPU, memoriju, disk i GPU. Visoka upotreba tijekom očitog rada često je normalna. Visoka upotreba kada računalo miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

Izbjegavajte destruktivne prve korake

Nemojte brisati lsass.exe, onemogućivati kritične usluge bez poznavanja učinka ili uređivati registar kao prvi korak.

Tehnički detalji

Tehnički detalji o lsass.exe
Naziv slike	lsass.exe
Uloga	Local Security Authority

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: LSASS · Dokumentacija o LSA zaštiti
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.