1. [Wiki](https://feex.it/wiki/) 2. [Processi](https://feex.it/wiki/process/) 3. [Processi di sicurezza](https://feex.it/wiki/process/security/) 4. lsass.exe # lsass.exe Processo di Windows: Microsoft Corporation Termini di ricerca del catalogo lsass, local security authority Windows, Componente di sistema Local Security Authority Subsystem Service. Gestisce l'accesso locale e i criteri di sicurezza. ## Cosa c'è da sapere Questo e il processo di sicurezza dell'accesso di Windows. lsass.exe verifica la tua identita al momento dell'accesso e applica i criteri di sicurezza locali. Terminarlo puo costringere Windows al riavvio. - **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza. **Posso terminarlo?**: No **Uso elevato della CPU?**: Indaga. Non eliminarlo Feex dice Non dico mai a qualcuno di terminare lsass.exe per liberare memoria. Se e occupato, esamino l'accesso, il dominio o un prodotto per la sicurezza. Non elimino il file. ## Che cos'e lsass.exe? lsass.exe e Local Security Authority Subsystem Service. E il processo di Windows responsabile dell'autenticazione locale e dei criteri di sicurezza. ## Cosa fa? Convalida l'accesso, memorizza i criteri di sicurezza e comunica con i provider di credenziali. Altri prodotti di sicurezza potrebbero agganciarsi a esso. Cio non rende facoltativo il file presente in System32. ## Perché è in esecuzione? Windows lo avvia al boot per consentire il funzionamento dell'accesso. ## Ispeziona l'istanza in esecuzione In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali. Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza. ## È sicuro? Critico e normalmente sicuro Il file legittimo si trova in System32. Le copie in altri percorsi non corrispondono a LSA di Windows. Non eliminare lsass.exe da System32. Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità. `C:\Windows\System32\lsass.exe` - Publisher previsto: Microsoft Corporation - Percorso previsto: solo System32 ## Posso terminarlo? No Terminare lsass.exe comporta in genere il riavvio del PC. Si tratta di un arresto anomalo di ultima istanza, non di un'ottimizzazione. ## Posso rimuoverlo? No Non eliminare lsass.exe. Comprometteresti l'accesso. ## Dovrebbe avviarsi con Windows? Si avvia con Windows. Non esiste alcun modo supportato per mantenere un normale ambiente desktop senza di esso. ## Misura l'uso delle risorse | CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. | ## Informazioni sul file | Nome dell'eseguibile | lsass.exe | | ------------------------------------ | -------------------------------------------------------------------------------------- | | Percorso di installazione registrato | C:\Windows\System32\lsass.exe | | Publisher | Microsoft Corporation | | Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. | ## Problemi comuni ### CPU elevata all'accesso Un provider di credenziali danneggiato o una suite per la sicurezza possono bloccare LSA. La modalita provvisoria e il supporto del fornitore sono preferibili all'eliminazione del processo. ### Articoli allarmistici Il nome viene utilizzato nelle notizie sul malware perche i codici malevoli mirano alle credenziali. Il file in System32 appartiene comunque a Windows. ## Risoluzione dei problemi Esegui una diagnosi prima di apportare modifiche distruttive. ### Verifica il percorso e la firma Apri le proprieta del processo e verifica che lsass.exe sia in esecuzione dalla cartella prevista e sia firmato dall'autore previsto. Questa e la prima verifica, non una modifica del Registro di sistema. ### Verifica cosa sta facendo il processo Gestione attività può mostrare CPU, memoria, disco e GPU. Un utilizzo elevato durante un'attività evidente è spesso normale. Un utilizzo elevato quando il PC è inattivo richiede un'analisi più approfondita dell'app o del servizio correlato. ### Evita passaggi iniziali distruttivi Non eliminare lsass.exe, non disabilitare i servizi critici senza conoscerne l'effetto e non modificare il Registro di sistema come prima mossa. ## Dettagli tecnici Dettagli tecnici | Nome immagine | lsass.exe | | ------------- | ------------------------ | | Ruolo | Local Security Authority | ## Verifica l'identita' di un file in esecuzione Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto. ## Correlati Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento. [csrss.exe: Processo di Windows](https://feex.it/wiki/l/it/process/csrss.exe/)[Sicurezza di Windows: Applicazione](https://feex.it/wiki/l/it/software/windows-security/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di sicurezza: Categoria](https://feex.it/wiki/process/security/) ## Fonti e verifica Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/). - [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Documentazione sulla protezione LSA - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura. - [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre. ## Questo articolo è stato utile? È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota. Informazioni rapide La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo. - **Tipo**: Processo di Windows **Publisher**: Microsoft Corporation **Eseguibile**: lsass.exe **Percorso tipico**: C:\Windows\System32\lsass.exe **Importanza**: Critico Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/lsass.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)