1. [Wiki](https://feex.it/wiki/)
2. [Prosesser](https://feex.it/wiki/process/)
3. [Sikkerhetsprosesser](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Windows-prosess: Microsoft Corporation

Katalogsøkeord lsass, local security authority

Windows, Systemkomponent

Local Security Authority Subsystem Service. Den håndterer lokal pålogging og sikkerhetspolicy.

## Dette må du vite

Dette er sikkerhetsprosessen for Windows-pålogging.

lsass.exe kontrollerer hvem du er når du logger på, og bruker lokal sikkerhetspolicy. Å avslutte den kan tvinge Windows til å starte på nytt.

- **Trygg?**: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.

  **Kan jeg avslutte den?**: Nei

  **Høy CPU-bruk?**: Undersøk. Ikke slett den

Feex mener

Jeg ber aldri noen om å avslutte lsass.exe for å frigjøre minne. Hvis den er opptatt, ser jeg på pålogging, domene eller et sikkerhetsprodukt. Jeg sletter ikke filen.

## Hva er lsass.exe?

lsass.exe er Local Security Authority Subsystem Service. Det er Windows-prosessen bak lokal autentisering og sikkerhetspolicy.

## Hva gjør den?

Den validerer pålogging, lagrer sikkerhetspolicy og kommuniserer med legitimasjonsleverandører. Andre sikkerhetsprodukter kan koble seg på den. Det gjør ikke System32-filen valgfri.

## Hvorfor kjører den?

Windows starter den ved oppstart slik at pålogging fungerer.

## Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk [fil-identitetsveiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/) for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

## Er den trygg?

Kritisk og normalt trygg

Den legitime filen ligger i System32. Kopier andre steder er ikke Windows LSA. Ikke slett lsass.exe i System32.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

`C:\Windows\System32\lsass.exe`

- Forventet utgiver: Microsoft Corporation
- Forventet bane: bare System32

## Kan jeg avslutte den?

Nei

Å avslutte lsass.exe starter vanligvis PC-en på nytt. Det er et krasj i nødsfall, ikke en optimalisering.

## Kan jeg fjerne den?

Nei

Ikke slett lsass.exe. Du vil ødelegge påloggingen.

## Bør den starte med Windows?

Den starter med Windows. Det finnes ingen støttet måte å beholde et normalt skrivebord uten den.

## Mål ressursbruk

| CPU og minne     | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.                       |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |

## Filinformasjon

| Eksekverbart navn           | lsass.exe                                                                                  |
| --------------------------- | ------------------------------------------------------------------------------------------ |
| Registrert installasjonssti | C:\Windows\System32\lsass.exe                                                              |
| Utgiver                     | Microsoft Corporation                                                                      |
| Signatursjekk               | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |

## Vanlige problemer

### Høy CPU-bruk ved pålogging

En ødelagt legitimasjonsleverandør eller en sikkerhetspakke kan stoppe opp LSA. Sikker modus og leverandørstøtte er bedre enn å slette prosessen.

### Skremselsartikler

Navnet brukes i historier om skadelig programvare fordi skadelig programvare vil ha legitimasjon. System32-filen er fortsatt Windows.

## Feilsøking

Diagnostiser før du gjør noe destruktivt.

### Bekreft banen og signaturen

Åpne prosessegenskapene og kontroller at lsass.exe kjører fra forventet mappe og er signert av forventet utgiver. Dette er den første sjekken, ikke en registerredigering.

### Se hva prosessen gjør

Oppgavebehandling kan vise prosessor, minne, disk og GPU. Høy bruk under en åpenbar oppgave er ofte normalt. Høy bruk når PC-en er inaktiv krever en nærmere kikk på den relaterte appen eller tjenesten.

### Unngå destruktive første skritt

Ikke slett lsass.exe, deaktiver kritiske tjenester uten å kjenne effekten, eller rediger registeret som første trekk.

## Tekniske detaljer

Tekniske detaljer

| Bildenavn | lsass.exe                |
| --------- | ------------------------ |
| Rolle     | Local Security Authority |

## Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

## Relatert

Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling.

[csrss.exe: Windows-prosess](https://feex.it/wiki/l/nb/process/csrss.exe/)[Windows Sikkerhet: Program](https://feex.it/wiki/l/nb/software/windows-security/)[Sjekk en kjørebar sti og digital signatur: Veiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/)[Les Oppgavebehandling og sammenlign prosessaktivitet: Veiledning](https://feex.it/wiki/l/nb/software/system/how-to-read-task-manager/)[Sikkerhetsprosesser: Kategori](https://feex.it/wiki/process/security/)

## Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Dokumentasjon om LSA-beskyttelse
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal prosess-spørringsmetode.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.

## Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Kjappe fakta

Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen.

- **Type**: Windows-prosess

  **Utgiver**: Microsoft Corporation

  **Kjørbar fil**: lsass.exe

  **Typisk bane**: C:\Windows\System32\lsass.exe

  **Viktighet**: Kritisk

Registrert kildestatus: Vurdert av Feex: Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)