コンテンツへスキップ

lsass.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 lsass, local security authority

Windowsシステム コンポーネント

ローカルセキュリティ機関サブシステムサービス（Local Security Authority Subsystem Service）。ローカルログオンとセキュリティポリシーを処理します。

確認しておくべき要点

これはWindowsのログオンセキュリティプロセスです。

lsass.exeは、サインイン時に本人確認を行い、ローカルセキュリティポリシーを適用します。これを終了するとWindowsが強制的に再起動する場合があります。

安全性について
実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
終了してもよいですか？
削除しないでください
CPU使用率が高いですか？
調査してください。削除しないでください
Feex の見解
メモリを解放するためにlsass.exeを強制終了するよう助言することは決してありません。負荷が高い場合は、サインイン、ドメイン、またはセキュリティ製品を確認します。ファイルを削除することはありません。

lsass.exeとは何か？

lsass.exeはLocal Security Authority Subsystem Serviceです。ローカル認証とセキュリティポリシーの背後にあるWindowsプロセスです。

どのような役割がありますか？

サインインを検証し、セキュリティポリシーを保存し、資格情報プロバイダーと通信します。他のセキュリティ製品がフックする場合があります。だからといってSystem32ファイルが不要になるわけではありません。

なぜ実行されているのですか？

サインインが機能するよう、Windowsが起動時に開始します。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

極めて重要であり、通常は安全

正規のファイルはSystem32にあります。それ以外の場所にあるコピーはWindowsのLSAではありません。System32のlsass.exeを削除しないでください。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\lsass.exe

  • 想定される発行元: Microsoft Corporation
  • 想定されるパス: System32のみ

終了してもよいですか？

削除しないでください

lsass.exeを終了すると、通常はPCが再起動します。これは最後の手段としてのクラッシュであり、チューニングではありません。

削除してもよいですか？

削除しないでください

lsass.exeを削除しないでください。サインインが破損します。

Windows と一緒に起動すべきですか？

Windowsとともに起動します。これがなければ通常のデスクトップを維持するサポートされた方法はありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

lsass.exe ファイル情報
実行可能ファイル名 lsass.exe
記録されたインストール パス C:\Windows\System32\lsass.exe
発行元 Microsoft Corporation
署名チェック 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

ログオン時の高CPU使用率

破損した資格情報プロバイダーまたはセキュリティスイートによってLSAが停止することがあります。プロセスを削除するよりも、セーフモードとベンダーサポートを利用する方が適切です。

不安を煽る記事

マルウェアが資格情報を狙うため、マルウェア関連の記事でこの名前が使われます。System32のファイルは紛れもなくWindowsのものです。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

パスと署名を確認する

プロセスのプロパティを開き、lsass.exeが想定どおりのフォルダーから実行され、想定される発行元によって署名されていることを確認します。レジストリ編集ではなく、これが最初の確認手順です。

プロセスの動作を確認する

タスク マネージャーでCPU、メモリ、ディスク、GPUを確認できます。明確な処理の実行中に使用率が高くなるのは多くの場合正常です。PCがアイドル状態のときに高負荷になっている場合は、関連するアプリやサービスを詳しく調査する必要があります。

最初の段階での破壊的な操作を避ける

lsass.exeの削除、影響を把握していない状態での重要なサービスの無効化、最初の手段としてのレジストリ編集は行わないでください。

技術的な詳細

技術的な詳細
lsass.exe 技術詳細
イメージ名 lsass.exe
役割 ローカルセキュリティ機関

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

この記事は役に立ちましたか？