lsass.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen lsass, local security authority

WindowsSysteemonderdeel

Local Security Authority Subsystem Service. Het regelt de lokale aanmelding en het beveiligingsbeleid.

Wat u moet weten

Dit is het beveiligingsproces voor Windows-aanmelding.

lsass.exe controleert wie u bent wanneer u zich aanmeldt en past het lokale beveiligingsbeleid toe. Het beëindigen ervan kan Windows dwingen opnieuw op te starten.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Kan ik het beëindigen?: Nee
Hoge CPU-belasting?: Onderzoek het probleem. Verwijder het bestand niet

Feex zegt

Ik adviseer nooit om lsass.exe te beëindigen om geheugen vrij te maken. Als het druk bezig is, controleer ik de aanmelding, het domein of een beveiligingsproduct. Ik verwijder het bestand niet.

Wat is lsass.exe?

lsass.exe is Local Security Authority Subsystem Service. Het is het Windows-proces achter lokale authenticatie en beveiligingsbeleid.

Wat doet het?

Het valideert aanmeldingen, slaat beveiligingsbeleid op en communiceert met referentieproviders. Andere beveiligingsproducten kunnen er aanhaken. Dat maakt het System32-bestand niet optioneel.

Waarom wordt het uitgevoerd?

Windows start het tijdens het opstarten zodat het aanmelden werkt.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Cruciaal en normaal gesproken veilig

Het legitieme bestand bevindt zich in System32. Kopieën elders zijn niet de Windows-LSA. Verwijder lsass.exe in System32 niet.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\lsass.exe

Verwachte uitgever: Microsoft Corporation
Verwacht pad: alleen System32

Kan ik het beëindigen?

Nee

Het beëindigen van lsass.exe herstart doorgaans de pc. Dat is een crash als noodgreep, geen optimalisatie.

Kan ik het verwijderen?

Nee

Verwijder lsass.exe niet. U maakt het aanmelden onmogelijk.

Moet het samen met Windows starten?

Het start op met Windows. Er is geen ondersteunde manier om zonder dit proces een normaal bureaublad te behouden.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie over lsass.exe
Naam van uitvoerbaar bestand	lsass.exe
Vastgelegd installatiepad	C:\Windows\System32\lsass.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Hoog CPU-gebruik bij het aanmelden

Een beschadigde referentieprovider of een beveiligingssuite kan LSA ophouden. Veilige modus en ondersteuning van de leverancier hebben de voorkeur boven het verwijderen van het proces.

Bangmakerij-artikelen

De naam wordt gebruikt in malwarereportages omdat malware op referenties aast. Het bestand in System32 is nog steeds van Windows.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer het pad en de handtekening

Open de proceseigenschappen en controleer of lsass.exe wordt uitgevoerd vanuit de verwachte map en is ondertekend door de verwachte uitgever. Dit is de eerste controle, geen bewerking van het register.

Kijk wat het proces doet

Taakbeheer kan CPU, geheugen, schijf en GPU tonen. Hoog gebruik tijdens een duidelijke taak is vaak normaal. Hoog gebruik wanneer de pc inactief is, vereist een nadere blik op de bijbehorende app of service.

Vermijd destructieve eerste stappen

Verwijder lsass.exe niet, schakel geen kritieke services uit zonder het effect te kennen, en begin niet met het bewerken van het register.

Technische details

Technische details van lsass.exe
Image-naam	lsass.exe
Rol	Local Security Authority

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: LSASS · Documentatie over LSA-beveiliging
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.