lsass.exe
Termine 'e ricerca 'int'ô cataloghio lsass, local security authority
Local Security Authority Subsystem Service. Gestisce 'a trasuta lucale e 'a puliteca 'e sicurezza.
Chello ca t'hê 'a sapé
Chisto e' 'o prucesso 'e sicurezza d''a trasuta 'e Windows.
lsass.exe verifica chi sî quanno trase e applica 'a puliteca 'e sicurezza lucale. Chiuderlo po' custregnere Windows a riparti'.
- Sicuro?
- Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
- O pozzo cunchiudere?
- No
- CPU auta?
- Faje 'e ricerche. Nun 'o scassa'
Che cos'e' lsass.exe?
lsass.exe e' Local Security Authority Subsystem Service. E' 'o prucesso 'e Windows addereto a ll'autenticazzione lucale e 'a puliteca 'e sicurezza.
Che ffa?
Valida 'a trasuta, stipa 'a puliteca 'e sicurezza, e parla cu 'e credential provider. Ate prudutte 'e sicurezza 'o ponno gancia'. Chisto nun fa addiventa' 'o file 'e System32 na cosa 'e cchiu'.
Pecché sta giranno?
Windows 'o fa parti' a ll'avvio accussi' se po' trasi'.
Ispettà l'istanza 'n corso
In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.
Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.
È sicuro?
Critico e normalmente sicuro
'O file legitimo sta dinto a System32. 'E copie a n'ata parte nun so' ll'LSA 'e Windows. Nun scassa' lsass.exe 'e System32.
Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.
C:\Windows\System32\lsass.exe
- Editore previsto: Microsoft Corporation
- Percorso previsto: sulo System32
O pozzo cunchiudere?
No
Stoppa' lsass.exe 'e norma fa riparti' 'o PC. Chillo e' nu crash 'e ll'urdemo mumento, no na messa a punto.
O pozzo caccià?
No
Nun scassa' lsass.exe. Scasserisse 'a trasuta.
S'avess' 'a avvià cu Windows?
Parte cu Windows. Nun ce sta nisciuna manera supportata pe' tene' nu desktop nurmale senza chisto.
Mìsura ll'uso d'e risorsa
| CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. |
|---|---|
| Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. |
Nfurmaziune d''o file
| Nomme d''o file eseguibbele | lsass.exe |
|---|---|
| Percorso d'a installazzione registrato | C:\Windows\System32\lsass.exe |
| Editore | Microsoft Corporation |
| Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. |
Prubleme cumune
CPU auta a ll'avvio
Nu credential provider guasto o na suite 'e sicurezza ponno ferma' LSA. 'A modalita' provvisoria e 'o supporto d''o produttore so' meglio ca scassa' 'o prucesso.
Articule pe' mettere paura
'O nomme s'ausa dinto 'e storie 'e malware pecché 'o malware vo' 'e credenziali. 'O file 'e System32 e' sempe robba 'e Windows.
Risoluzzione d''e prubleme
Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.
Cunferma 'o percorso e 'a firma
Apre 'e pruprieta' d''o prucesso e cuntrolla ca lsass.exe gira d''a cartella bbona ed e' firmato d''o publisher previsto. Chisto e' 'o primmo cuntrollo, no cagna' 'o Registro.
Vire che sta facenno 'o prucesso
Gestione attività pò mostrà CPU, mimoria, disco e GPU. N'auso auto durante nu fatico evidente è spisso nurmàle. N'auso auto quanno 'o PC sta fermo ave besuogno 'e n'uocchio cchiù attiento a ll'app o ô servizio cullegato.
Evita azziune destruzzive subbeto
Nun scassa' lsass.exe, nun disabbilita' servizzie critice senza sape' che succede, e nun tucca' 'o Registro comme primma mossa.
Dettaglie tecnece
Dettaglie tecnece
| Nomme 'e ll'immaggene | lsass.exe |
|---|---|
| Ruolo | Local Security Authority |
Cuntrolla ll'identità 'e nu file ca sta giranno
Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.
Funte e verìfeca
Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.
- Microsoft Learn: LSASS · Documentazzione ncopp'a prutezzione 'e LSA
- Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
- Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.
È servuto chist'articulo?
Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.
Grazie. Chisto nce dà 'na mano a fa mèglio 'sta paggena.