lsass.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu lsass, local security authority

WindowsSkładnik systemu

Local Security Authority Subsystem Service. Obsługuje lokalne logowanie i zasady zabezpieczeń.

Co musisz wiedzieć

To jest proces zabezpieczeń logowania systemu Windows.

lsass.exe sprawdza, kim jesteś podczas logowania, i stosuje lokalne zasady zabezpieczeń. Zakończenie go może wymusić ponowne uruchomienie systemu Windows.

Bezpieczny?: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy mogę go zakończyć?: Nie
Wysokie użycie procesora?: Zbadaj sprawę. Nie usuwaj go

Feex wyjaśnia

Nigdy nie doradzam nikomu zabijania lsass.exe w celu zwolnienia pamięci. Jeśli jest zajęty, przyglądam się logowaniu, domenie lub produktowi zabezpieczającemu. Nie usuwam tego pliku.

Czym jest lsass.exe?

lsass.exe to Local Security Authority Subsystem Service. Jest to proces systemu Windows odpowiadający za lokalne uwierzytelnianie i zasady zabezpieczeń.

Co robi?

Weryfikuje logowanie, przechowuje zasady zabezpieczeń i komunikuje się z dostawcami poświadczeń. Inne produkty zabezpieczające mogą się pod niego podczepiać. Nie oznacza to, że plik w System32 jest opcjonalny.

Dlaczego jest uruchomiony?

System Windows uruchamia go podczas rozruchu, aby logowanie działało.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Krytyczny i zazwyczaj bezpieczny

Prawowity plik znajduje się w System32. Kopie w innych miejscach nie są usługą Windows LSA. Nie usuwaj pliku lsass.exe z katalogu System32.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\lsass.exe

Oczekiwany wydawca: Microsoft Corporation
Oczekiwana ścieżka: wyłącznie System32

Czy mogę go zakończyć?

Nie

Zakończenie lsass.exe zazwyczaj restartuje komputer. To awaria w ostateczności, a nie optymalizacja.

Czy mogę go usunąć?

Nie

Nie usuwaj lsass.exe. Popsujesz logowanie.

Czy powinien uruchamiać się z systemem Windows?

Uruchamia się wraz z systemem Windows. Nie ma obsługiwanego sposobu na utrzymanie normalnego pulpitu bez niego.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć	Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć	Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku lsass.exe
Nazwa pliku wykonywalnego	lsass.exe
Zarejestrowana ścieżka instalacji	C:\Windows\System32\lsass.exe
Wydawca	Microsoft Corporation
Sprawdzenie podpisu	Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Wysokie użycie procesora podczas logowania

Uszkodzony dostawca poświadczeń lub pakiet zabezpieczeń może zatrzymać LSA. Tryb awaryjny i wsparcie dostawcy są lepsze niż usunięcie procesu.

Artykuły siejące panikę

Ta nazwa jest używana w historiach o złośliwym oprogramowaniu, ponieważ malware chce poświadczeń. Plik w System32 to wciąż system Windows.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdź ścieżkę i podpis

Otwórz właściwości procesu i sprawdź, czy lsass.exe działa z oczekiwanego folderu i jest podpisany przez oczekiwanego wydawcę. To jest pierwsza weryfikacja, a nie edycja Rejestru.

Zobacz, co robi proces

Menedżer zadań może pokazywać procesor, pamięć, dysk i kartę graficzną. Wysokie zużycie podczas wykonywania oczywistego zadania jest często normalne. Wysokie zużycie w stanie bezczynności komputera wymaga bliższego przyjrzenia się powiązanej aplikacji lub usłudze.

Unikaj inwazyjnych kroków na początku

Nie usuwaj lsass.exe, nie wyłączaj krytycznych usług bez znajomości skutków ani nie edytuj Rejestru jako pierwszy krok.

Szczegóły techniczne

Szczegóły techniczne lsass.exe
Nazwa obrazu	lsass.exe
Rola	Local Security Authority

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: LSASS · Dokumentacja ochrony LSA
Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.