lsass.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo lsass, local security authority

WindowsComponente di sistema

Local Security Authority Subsystem Service. Gestisce l'accesso locale e i criteri di sicurezza.

Cosa c'è da sapere

Questo e il processo di sicurezza dell'accesso di Windows.

lsass.exe verifica la tua identita al momento dell'accesso e applica i criteri di sicurezza locali. Terminarlo puo costringere Windows al riavvio.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
Posso terminarlo?: No
Uso elevato della CPU?: Indaga. Non eliminarlo

Feex dice

Non dico mai a qualcuno di terminare lsass.exe per liberare memoria. Se e occupato, esamino l'accesso, il dominio o un prodotto per la sicurezza. Non elimino il file.

Che cos'e lsass.exe?

lsass.exe e Local Security Authority Subsystem Service. E il processo di Windows responsabile dell'autenticazione locale e dei criteri di sicurezza.

Cosa fa?

Convalida l'accesso, memorizza i criteri di sicurezza e comunica con i provider di credenziali. Altri prodotti di sicurezza potrebbero agganciarsi a esso. Cio non rende facoltativo il file presente in System32.

Perché è in esecuzione?

Windows lo avvia al boot per consentire il funzionamento dell'accesso.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Critico e normalmente sicuro

Il file legittimo si trova in System32. Le copie in altri percorsi non corrispondono a LSA di Windows. Non eliminare lsass.exe da System32.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\lsass.exe

Publisher previsto: Microsoft Corporation
Percorso previsto: solo System32

Posso terminarlo?

Terminare lsass.exe comporta in genere il riavvio del PC. Si tratta di un arresto anomalo di ultima istanza, non di un'ottimizzazione.

Posso rimuoverlo?

Non eliminare lsass.exe. Comprometteresti l'accesso.

Dovrebbe avviarsi con Windows?

Si avvia con Windows. Non esiste alcun modo supportato per mantenere un normale ambiente desktop senza di esso.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file lsass.exe
Nome dell'eseguibile	lsass.exe
Percorso di installazione registrato	C:\Windows\System32\lsass.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

CPU elevata all'accesso

Un provider di credenziali danneggiato o una suite per la sicurezza possono bloccare LSA. La modalita provvisoria e il supporto del fornitore sono preferibili all'eliminazione del processo.

Articoli allarmistici

Il nome viene utilizzato nelle notizie sul malware perche i codici malevoli mirano alle credenziali. Il file in System32 appartiene comunque a Windows.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Verifica il percorso e la firma

Apri le proprieta del processo e verifica che lsass.exe sia in esecuzione dalla cartella prevista e sia firmato dall'autore previsto. Questa e la prima verifica, non una modifica del Registro di sistema.

Verifica cosa sta facendo il processo

Gestione attività può mostrare CPU, memoria, disco e GPU. Un utilizzo elevato durante un'attività evidente è spesso normale. Un utilizzo elevato quando il PC è inattivo richiede un'analisi più approfondita dell'app o del servizio correlato.

Evita passaggi iniziali distruttivi

Non eliminare lsass.exe, non disabilitare i servizi critici senza conoscerne l'effetto e non modificare il Registro di sistema come prima mossa.

Dettagli tecnici

Dettagli tecnici di lsass.exe
Nome immagine	lsass.exe
Ruolo	Local Security Authority

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: LSASS · Documentazione sulla protezione LSA
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.