1. [Wiki](https://feex.it/wiki/)
2. [Proses](https://feex.it/wiki/process/)
3. [Proses keamanan](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Proses Windows: Microsoft Corporation

Istilah pencarian katalog lsass, local security authority

Windows, Komponen Sistem

Local Security Authority Subsystem Service. Menangani masuk log lokal dan kebijakan keamanan.

## Yang perlu Anda ketahui

Ini adalah proses keamanan masuk log Windows.

lsass.exe memeriksa siapa Anda saat masuk dan menerapkan kebijakan keamanan lokal. Menghentikannya dapat memaksa Windows untuk memulai ulang.

- **Aman?**: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.

  **Bisakah saya mengakhirinya?**: Tidak

  **CPU tinggi?**: Selidiki. Jangan menghapusnya

Feex menyatakan

Saya tidak pernah menyuruh seseorang mematikan lsass.exe untuk mengosongkan memori. Jika proses ini sibuk, saya memeriksa proses masuk, domain, atau produk keamanan. Saya tidak menghapus berkasnya.

## Apa itu lsass.exe?

lsass.exe adalah Local Security Authority Subsystem Service. Ini adalah proses Windows di balik autentikasi lokal dan kebijakan keamanan.

## Apa fungsinya?

Proses ini memvalidasi proses masuk, menyimpan kebijakan keamanan, dan berkomunikasi dengan penyedia kredensial. Produk keamanan lain mungkin mengaitnya. Itu tidak membuat berkas System32 bersifat opsional.

## Mengapa proses ini berjalan?

Windows memulainya saat boot agar proses masuk berfungsi.

## Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan [panduan identitas file](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/) untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

## Apakah ini aman?

Penting dan biasanya aman

Berkas yang sah berada di System32. Salinan di tempat lain bukanlah LSA Windows. Jangan hapus lsass.exe di System32.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

`C:\Windows\System32\lsass.exe`

- Penerbit yang diharapkan: Microsoft Corporation
- Jalur yang diharapkan: Hanya System32

## Bisakah saya mengakhirinya?

Tidak

Menghentikan lsass.exe biasanya mem-boot ulang PC. Itu adalah crash sebagai upaya terakhir, bukan pemeliharaan berkala.

## Bisakah saya menghapusnya?

Tidak

Jangan hapus lsass.exe. Anda akan merusak proses masuk.

## Haruskah ini berjalan saat Windows dimulai?

Proses ini dimulai bersama Windows. Tidak ada cara yang didukung untuk mempertahankan desktop normal tanpanya.

## Ukur penggunaan sumber daya

| CPU dan memori    | Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen. |
| ----------------- | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk dan jaringan | Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.     |

## Informasi berkas

| Nama berkas eksekusi          | lsass.exe                                                                    |
| ----------------------------- | ---------------------------------------------------------------------------- |
| Jalur instalasi yang tercatat | C:\Windows\System32\lsass.exe                                                |
| Penerbit                      | Microsoft Corporation                                                        |
| Pemeriksaan tanda tangan      | Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya. |

## Masalah umum

### CPU tinggi saat masuk log

Penyedia kredensial yang rusak atau paket keamanan dapat menghentikan LSA. Mode Aman dan dukungan vendor lebih baik daripada menghapus proses.

### Artikel provokatif

Nama ini digunakan dalam cerita malware karena malware menginginkan kredensial. Berkas System32 tetaplah bagian dari Windows.

## Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

### Konfirmasikan jalur dan tanda tangan

Buka properti proses dan periksa apakah lsass.exe berjalan dari folder yang diharapkan serta ditandatangani oleh penerbit yang diharapkan. Ini adalah pemeriksaan pertama, bukan penyuntingan Registri.

### Lihat apa yang sedang dilakukan proses

Task Manager dapat menampilkan CPU, memori, disk, dan GPU. Penggunaan tinggi selama tugas yang jelas sering kali normal. Penggunaan tinggi saat PC sedang idle memerlukan pemeriksaan lebih lanjut pada aplikasi atau layanan terkait.

### Hindari langkah awal yang merusak

Jangan hapus lsass.exe, menonaktifkan layanan penting tanpa mengetahui dampaknya, atau mengedit Registri sebagai tindakan pertama.

## Rincian teknis

Rincian teknis

| Nama gambar | lsass.exe               |
| ----------- | ----------------------- |
| Peran       | Otoritas Keamanan Lokal |

## Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

## Terkait

Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan.

[csrss.exe: Proses Windows](https://feex.it/wiki/l/id/process/csrss.exe/)[Keamanan Windows: Aplikasi](https://feex.it/wiki/l/id/software/windows-security/)[Periksa jalur eksekusi dan tanda tangan digital: Panduan](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/)[Baca Task Manager dan bandingkan aktivitas proses: Panduan](https://feex.it/wiki/l/id/software/system/how-to-read-task-manager/)[Proses keamanan: Kategori](https://feex.it/wiki/process/security/)

## Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. [Cara kami meneliti](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Dokumentasi perlindungan LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metode kueri proses lokal hanya-baca.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

## Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.

Fakta singkat

Identitas ringkas halaman ini. Spesifikasi, sumber, dan uraian lengkap tetap berada di dalam artikel.

- **Jenis**: Proses Windows

  **Penerbit**: Microsoft Corporation

  **Berkas eksekusi**: lsass.exe

  **Jalur umum**: C:\Windows\System32\lsass.exe

  **Tingkat kepentingan**: Penting

Status sumber terekam: Ditinjau oleh Feex: Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/id/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)