1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Procesy zabezpieczeń](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Proces systemu Windows: Microsoft Corporation

Terminy wyszukiwania w katalogu lsass, local security authority

Windows, Składnik systemu

Local Security Authority Subsystem Service. Obsługuje lokalne logowanie i zasady zabezpieczeń.

## Co musisz wiedzieć

To jest proces zabezpieczeń logowania systemu Windows.

lsass.exe sprawdza, kim jesteś podczas logowania, i stosuje lokalne zasady zabezpieczeń. Zakończenie go może wymusić ponowne uruchomienie systemu Windows.

- **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.

  **Czy mogę go zakończyć?**: Nie

  **Wysokie użycie procesora?**: Zbadaj sprawę. Nie usuwaj go

Feex wyjaśnia

Nigdy nie doradzam nikomu zabijania lsass.exe w celu zwolnienia pamięci. Jeśli jest zajęty, przyglądam się logowaniu, domenie lub produktowi zabezpieczającemu. Nie usuwam tego pliku.

## Czym jest lsass.exe?

lsass.exe to Local Security Authority Subsystem Service. Jest to proces systemu Windows odpowiadający za lokalne uwierzytelnianie i zasady zabezpieczeń.

## Co robi?

Weryfikuje logowanie, przechowuje zasady zabezpieczeń i komunikuje się z dostawcami poświadczeń. Inne produkty zabezpieczające mogą się pod niego podczepiać. Nie oznacza to, że plik w System32 jest opcjonalny.

## Dlaczego jest uruchomiony?

System Windows uruchamia go podczas rozruchu, aby logowanie działało.

## Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

## Czy jest bezpieczny?

Krytyczny i zazwyczaj bezpieczny

Prawowity plik znajduje się w System32. Kopie w innych miejscach nie są usługą Windows LSA. Nie usuwaj pliku lsass.exe z katalogu System32.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

`C:\Windows\System32\lsass.exe`

- Oczekiwany wydawca: Microsoft Corporation
- Oczekiwana ścieżka: wyłącznie System32

## Czy mogę go zakończyć?

Nie

Zakończenie lsass.exe zazwyczaj restartuje komputer. To awaria w ostateczności, a nie optymalizacja.

## Czy mogę go usunąć?

Nie

Nie usuwaj lsass.exe. Popsujesz logowanie.

## Czy powinien uruchamiać się z systemem Windows?

Uruchamia się wraz z systemem Windows. Nie ma obsługiwanego sposobu na utrzymanie normalnego pulpitu bez niego.

## Zmierz użycie zasobów

| CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.           |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Dysk i sieć  | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. |

## Informacje o pliku

| Nazwa pliku wykonywalnego         | lsass.exe                                                                       |
| --------------------------------- | ------------------------------------------------------------------------------- |
| Zarejestrowana ścieżka instalacji | C:\Windows\System32\lsass.exe                                                   |
| Wydawca                           | Microsoft Corporation                                                           |
| Sprawdzenie podpisu               | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. |

## Częste problemy

### Wysokie użycie procesora podczas logowania

Uszkodzony dostawca poświadczeń lub pakiet zabezpieczeń może zatrzymać LSA. Tryb awaryjny i wsparcie dostawcy są lepsze niż usunięcie procesu.

### Artykuły siejące panikę

Ta nazwa jest używana w historiach o złośliwym oprogramowaniu, ponieważ malware chce poświadczeń. Plik w System32 to wciąż system Windows.

## Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

### Sprawdź ścieżkę i podpis

Otwórz właściwości procesu i sprawdź, czy lsass.exe działa z oczekiwanego folderu i jest podpisany przez oczekiwanego wydawcę. To jest pierwsza weryfikacja, a nie edycja Rejestru.

### Zobacz, co robi proces

Menedżer zadań może pokazywać procesor, pamięć, dysk i kartę graficzną. Wysokie zużycie podczas wykonywania oczywistego zadania jest często normalne. Wysokie zużycie w stanie bezczynności komputera wymaga bliższego przyjrzenia się powiązanej aplikacji lub usłudze.

### Unikaj inwazyjnych kroków na początku

Nie usuwaj lsass.exe, nie wyłączaj krytycznych usług bez znajomości skutków ani nie edytuj Rejestru jako pierwszy krok.

## Szczegóły techniczne

Szczegóły techniczne

| Nazwa obrazu | lsass.exe                |
| ------------ | ------------------------ |
| Rola         | Local Security Authority |

## Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

## Powiązane

Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu.

[csrss.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/csrss.exe/)[Zabezpieczenia Windows: Aplikacja](https://feex.it/wiki/l/pl/software/windows-security/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Odczytaj Menedżera zadań i porównaj aktywność procesów: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Procesy zabezpieczeń: Kategoria](https://feex.it/wiki/process/security/)

## Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Dokumentacja ochrony LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

## Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Szybkie fakty

Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule.

- **Typ**: Proces systemu Windows

  **Wydawca**: Microsoft Corporation

  **Plik wykonywalny**: lsass.exe

  **Typowa ścieżka**: C:\Windows\System32\lsass.exe

  **Znaczenie**: Krytyczny

Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)