lsass.exe

Windows-prosessMicrosoft Corporation

Katalogsøkeord lsass, local security authority

WindowsSystemkomponent

Local Security Authority Subsystem Service. Den håndterer lokal pålogging og sikkerhetspolicy.

Dette må du vite

Dette er sikkerhetsprosessen for Windows-pålogging.

lsass.exe kontrollerer hvem du er når du logger på, og bruker lokal sikkerhetspolicy. Å avslutte den kan tvinge Windows til å starte på nytt.

Trygg?: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Kan jeg avslutte den?: Nei
Høy CPU-bruk?: Undersøk. Ikke slett den

Feex mener

Jeg ber aldri noen om å avslutte lsass.exe for å frigjøre minne. Hvis den er opptatt, ser jeg på pålogging, domene eller et sikkerhetsprodukt. Jeg sletter ikke filen.

Hva er lsass.exe?

lsass.exe er Local Security Authority Subsystem Service. Det er Windows-prosessen bak lokal autentisering og sikkerhetspolicy.

Hva gjør den?

Den validerer pålogging, lagrer sikkerhetspolicy og kommuniserer med legitimasjonsleverandører. Andre sikkerhetsprodukter kan koble seg på den. Det gjør ikke System32-filen valgfri.

Hvorfor kjører den?

Windows starter den ved oppstart slik at pålogging fungerer.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Kritisk og normalt trygg

Den legitime filen ligger i System32. Kopier andre steder er ikke Windows LSA. Ikke slett lsass.exe i System32.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\lsass.exe

Forventet utgiver: Microsoft Corporation
Forventet bane: bare System32

Kan jeg avslutte den?

Nei

Å avslutte lsass.exe starter vanligvis PC-en på nytt. Det er et krasj i nødsfall, ikke en optimalisering.

Kan jeg fjerne den?

Nei

Ikke slett lsass.exe. Du vil ødelegge påloggingen.

Bør den starte med Windows?

Den starter med Windows. Det finnes ingen støttet måte å beholde et normalt skrivebord uten den.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne	Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk	Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for lsass.exe
Eksekverbart navn	lsass.exe
Registrert installasjonssti	C:\Windows\System32\lsass.exe
Utgiver	Microsoft Corporation
Signatursjekk	Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

Høy CPU-bruk ved pålogging

En ødelagt legitimasjonsleverandør eller en sikkerhetspakke kan stoppe opp LSA. Sikker modus og leverandørstøtte er bedre enn å slette prosessen.

Skremselsartikler

Navnet brukes i historier om skadelig programvare fordi skadelig programvare vil ha legitimasjon. System32-filen er fortsatt Windows.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Bekreft banen og signaturen

Åpne prosessegenskapene og kontroller at lsass.exe kjører fra forventet mappe og er signert av forventet utgiver. Dette er den første sjekken, ikke en registerredigering.

Se hva prosessen gjør

Oppgavebehandling kan vise prosessor, minne, disk og GPU. Høy bruk under en åpenbar oppgave er ofte normalt. Høy bruk når PC-en er inaktiv krever en nærmere kikk på den relaterte appen eller tjenesten.

Unngå destruktive første skritt

Ikke slett lsass.exe, deaktiver kritiske tjenester uten å kjenne effekten, eller rediger registeret som første trekk.

Tekniske detaljer

Tekniske detaljer for lsass.exe
Bildenavn	lsass.exe
Rolle	Local Security Authority

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Microsoft Learn: LSASS · Dokumentasjon om LSA-beskyttelse
Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.