1. [Wiki](https://feex.it/wiki/)
2. [Prucesse](https://feex.it/wiki/process/)
3. [Prucesse 'e sicurizza](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Prucesso 'e Windows: Microsoft Corporation

Termine 'e ricerca 'int'ô cataloghio lsass, local security authority

Windows, Cumpunente d''o Sistema

Local Security Authority Subsystem Service. Gestisce 'a trasuta lucale e 'a puliteca 'e sicurezza.

## Chello ca t'hê 'a sapé

Chisto e' 'o prucesso 'e sicurezza d''a trasuta 'e Windows.

lsass.exe verifica chi sî quanno trase e applica 'a puliteca 'e sicurezza lucale. Chiuderlo po' custregnere Windows a riparti'.

- **Sicuro?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.

  **O pozzo cunchiudere?**: No

  **CPU auta?**: Faje 'e ricerche. Nun 'o scassa'

Feex dice

Nun dico maje a nisciuno 'e accidere lsass.exe pe' libera' memoria. Si fatica assaje, guardo 'a trasuta, 'o dominio o nu prudotto 'e sicurezza. Nun scasso 'o file.

## Che cos'e' lsass.exe?

lsass.exe e' Local Security Authority Subsystem Service. E' 'o prucesso 'e Windows addereto a ll'autenticazzione lucale e 'a puliteca 'e sicurezza.

## Che ffa?

Valida 'a trasuta, stipa 'a puliteca 'e sicurezza, e parla cu 'e credential provider. Ate prudutte 'e sicurezza 'o ponno gancia'. Chisto nun fa addiventa' 'o file 'e System32 na cosa 'e cchiu'.

## Pecché sta giranno?

Windows 'o fa parti' a ll'avvio accussi' se po' trasi'.

## Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o [guida â identità d'o file](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/) pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

## È sicuro?

Critico e normalmente sicuro

'O file legitimo sta dinto a System32. 'E copie a n'ata parte nun so' ll'LSA 'e Windows. Nun scassa' lsass.exe 'e System32.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

`C:\Windows\System32\lsass.exe`

- Editore previsto: Microsoft Corporation
- Percorso previsto: sulo System32

## O pozzo cunchiudere?

No

Stoppa' lsass.exe 'e norma fa riparti' 'o PC. Chillo e' nu crash 'e ll'urdemo mumento, no na messa a punto.

## O pozzo caccià?

No

Nun scassa' lsass.exe. Scasserisse 'a trasuta.

## S'avess' 'a avvià cu Windows?

Parte cu Windows. Nun ce sta nisciuna manera supportata pe' tene' nu desktop nurmale senza chisto.

## Mìsura ll'uso d'e risorsa

| CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente.                            |
| ------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Disco e rete  | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. |

## Nfurmaziune d''o file

| Nomme d''o file eseguibbele            | lsass.exe                                                                           |
| -------------------------------------- | ----------------------------------------------------------------------------------- |
| Percorso d'a installazzione registrato | C:\Windows\System32\lsass.exe                                                       |
| Editore                                | Microsoft Corporation                                                               |
| Verifeca d'a firma                     | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. |

## Prubleme cumune

### CPU auta a ll'avvio

Nu credential provider guasto o na suite 'e sicurezza ponno ferma' LSA. 'A modalita' provvisoria e 'o supporto d''o produttore so' meglio ca scassa' 'o prucesso.

### Articule pe' mettere paura

'O nomme s'ausa dinto 'e storie 'e malware pecché 'o malware vo' 'e credenziali. 'O file 'e System32 e' sempe robba 'e Windows.

## Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

### Cunferma 'o percorso e 'a firma

Apre 'e pruprieta' d''o prucesso e cuntrolla ca lsass.exe gira d''a cartella bbona ed e' firmato d''o publisher previsto. Chisto e' 'o primmo cuntrollo, no cagna' 'o Registro.

### Vire che sta facenno 'o prucesso

Gestione attività pò mostrà CPU, mimoria, disco e GPU. N'auso auto durante nu fatico evidente è spisso nurmàle. N'auso auto quanno 'o PC sta fermo ave besuogno 'e n'uocchio cchiù attiento a ll'app o ô servizio cullegato.

### Evita azziune destruzzive subbeto

Nun scassa' lsass.exe, nun disabbilita' servizzie critice senza sape' che succede, e nun tucca' 'o Registro comme primma mossa.

## Dettaglie tecnece

Dettaglie tecnece

| Nomme 'e ll'immaggene | lsass.exe                |
| --------------------- | ------------------------ |
| Ruolo                 | Local Security Authority |

## Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

## Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

[csrss.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/csrss.exe/)[Sicurezza 'e Windows: Applicazzione](https://feex.it/wiki/l/nap/software/windows-security/)[Verifeca nu percorso eseguibile e 'a firma digitale: Guida](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/)[Lèggi 'o Task Manager e cunfronta l'attività d'o prucesso: Guida](https://feex.it/wiki/l/nap/software/system/how-to-read-task-manager/)[Prucesse 'e sicurizza: Categurìa](https://feex.it/wiki/process/security/)

## Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Documentazzione ncopp'a prutezzione 'e LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.

## È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.

Fatte 'nzippate

'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo.

- **Tipo**: Prucesso 'e Windows

  **Editore**: Microsoft Corporation

  **Eseguibbele**: lsass.exe

  **Percorso tipico**: C:\Windows\System32\lsass.exe

  **Mpurtanza**: Critico

Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)