lsass.exe

Windows-folyamatMicrosoft Corporation

Katalógus keresési kifejezések lsass, local security authority

WindowsRendszerösszetevő

Helyi biztonsagi szervezet alrendszer szolgaltatasa. A helyi bejelentkezest es a biztonsagi hazirendet kezeli.

Amit tudni érdemes

Ez a Windows bejelentkezesi biztonsagi folyamata.

Az lsass.exe ellenorzi a szemelyazonossagat bejelentkezeskor, es ervenyesiti a helyi biztonsagi hazirendet. A leallitasa a Windows kenyelmes ujrainditasat kenyszeritheti ki.

Biztonságos?: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Leállíthatom?: Nem
Magas processzorhasználat?: Vizsgalja ki. Ne torolje

A Feex szerint

Soha nem javaslom az lsass.exe leallitasat a memoria felszabaditasa erdekeben. Ha tulterhelt, a bejelentkezest, a domaint vagy egy biztonsagi termeket vizsgalok meg. Nem torlom a fajlt.

Mi az az lsass.exe?

Az lsass.exe a Helyi biztonsagi szervezet alrendszer szolgaltatasa (Local Security Authority Subsystem Service). Ez a helyi hitelesites es a biztonsagi hazirend mogott allo Windows-folyamat.

Mit csinál?

Hitelesiti a bejelentkezest, tarolja a biztonsagi hazirendet, es kommunikal a hitelesitesiszolgaltatokkal. Mas biztonsagi termekek hozzakapcsolodhatnak. Ez nem teszi a System32 fajlt opcionalissa.

Miért fut?

A Windows a rendszerinditaskor inditja el, hogy a bejelentkezes mukodjon.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

Kritikus és általában biztonságos

A szabalyos fajl a System32 mappaban talalhato. A mashol levo masolatok nem a Windows LSA reszei. Ne torolje a System32 mappaban levo lsass.exe fajlt.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

C:\Windows\System32\lsass.exe

Várt kiadó: Microsoft Corporation
Várt elérési út: kizárólag System32

Leállíthatom?

Nem

Az lsass.exe leallitasa altalaban ujrainditja a szamitogepet. Ez egy vegso eszkoznek szamito osszeomlas, nem pedig optimalizalas.

Eltávolíthatom?

Nem

Ne torolje az lsass.exe fajlt. Ezzel mukodeskeptelenne teszi a bejelentkezest.

El kell indulnia a Windowszal együtt?

A Windowsszal egyutt indul. Nincs tamogatott mod a normal asztali kornyezet fenntartasara nelkule.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória	Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat	Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

lsass.exe fajlinformaciok
Futtatható fájl neve	lsass.exe
Rögzített telepítési elérési út	C:\Windows\System32\lsass.exe
Kiadó	Microsoft Corporation
Aláírás ellenőrzése	Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.

Gyakori problémák

Magas processzorhasznalat bejelentkezeskor

Egy serult hitelesitesiszolgaltato vagy biztonsagi programcsomag leallithatja az LSA-t. A Csokkentett mod es a forgalmazoi tamogatas jobb megoldas, mint a folyamat torlese.

Ijesztgeto cikkek

A nevet gyakran emlitik kartekony programokrol szolo hirekben, mert a kartekony programok a hitelesitesi adatokra palyaznak. A System32-ben talalhato fajl ettol fuggetlenul a Windows resze.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Ellenőrizze az elérési utat és az aláírást

Nyissa meg a folyamat tulajdonsagait, es ellenorizze, hogy az lsass.exe a vart mappabol fut-e, es a vart kiado irta-e ala. Ez az elso ellenorzes, nem a Rendszerleiro adatbazis modositasa.

Nézze meg, mit csinál a folyamat

A Feladatkezelő képes megjeleníteni a CPU-, memória-, lemez- és GPU-használatot. Egy egyértelmű feladat alatti magas használat gyakran normális. A számítógép tétlen állapotában tapasztalható magas használat esetén érdemes közelebbről megvizsgálni a kapcsolódó alkalmazást vagy szolgáltatást.

Kerülje a destruktív első lépéseket

Ne torolje az lsass.exe fajlt, ne tiltsa le a kritikus szolgaltatasokat a kovetkezmenyek ismerete nelkul, es ne a Rendszerleiro adatbazis szerkesztese legyen az elso lepese.

Műszaki adatok

lsass.exe muszaki adatai
Képnév	lsass.exe
Szerepkör	Helyi biztonsagi szervezet

Futó fájl azonosságának ellenőrzése

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Microsoft Learn: LSASS · LSA-vedelmi dokumentacio
Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.