1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos de segurança](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo lsass, local security authority

Windows, Componente do sistema

Serviço do Subsistema de Autoridade de Segurança Local. Ele gerencia o logon local e a política de segurança.

## O que você precisa saber

Este é o processo de segurança de logon do Windows.

O lsass.exe verifica quem você é ao entrar e aplica a política de segurança local. Encerrá-lo pode forçar o Windows a reiniciar.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **Posso finalizá-lo?**: Não

  **Uso alto de CPU?**: Investigue. Não o exclua

A Feex diz

Eu nunca recomendo encerrar o lsass.exe para liberar memória. Se ele estiver ocupado, verifico o logon, o domínio ou um produto de segurança. Eu não excluo o arquivo.

## O que é o lsass.exe?

O lsass.exe é o Serviço do Subsistema de Autoridade de Segurança Local. É o processo do Windows responsável pela autenticação local e pela política de segurança.

## O que ele faz?

Ele valida o logon, armazena políticas de segurança e se comunica com provedores de credenciais. Outros produtos de segurança podem se conectar a ele via hooks. Isso não torna o arquivo no System32 opcional.

## Por que está em execução?

O Windows o inicia na inicialização para que a entrada funcione.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Crítico e normalmente seguro

O arquivo legítimo está no System32. Cópias em outros locais não são o LSA do Windows. Não exclua o lsass.exe do System32.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\Windows\System32\lsass.exe`

- Fornecedor esperado: Microsoft Corporation
- Caminho esperado: somente System32

## Posso finalizá-lo?

Não

Encerrar o lsass.exe geralmente reinicia o PC. Essa é uma falha de último recurso, não um ajuste de desempenho.

## Posso removê-lo?

Não

Não exclua o lsass.exe. Você interromperá o logon.

## Ele deve iniciar com o Windows?

Ele inicia com o Windows. Não há maneira com suporte para manter uma área de trabalho normal sem ele.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | lsass.exe                                                                              |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\Windows\System32\lsass.exe                                                          |
| Fornecedor                       | Microsoft Corporation                                                                  |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |

## Problemas comuns

### Alto uso de CPU no logon

Um provedor de credenciais corrompido ou uma suíte de segurança podem travar o LSA. O Modo de Segurança e o suporte do fornecedor superam a exclusão do processo.

### Artigos alarmistas

O nome é usado em histórias de malware porque malwares querem credenciais. O arquivo em System32 ainda é do Windows.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### Confirme o caminho e a assinatura

Abra as propriedades do processo e verifique se o lsass.exe está sendo executado a partir da pasta esperada e se é assinado pelo fornecedor esperado. Esta é a primeira verificação, não uma edição do Registro.

### Veja o que o processo esta fazendo

O Gerenciador de Tarefas pode exibir CPU, memoria, disco e GPU. Alto uso durante uma tarefa evidente costuma ser normal. Alto uso com o computador ocioso exige uma analise mais detalhada do aplicativo ou servico relacionado.

### Evite etapas destrutivas como primeira ação

Não exclua o lsass.exe, não desative serviços críticos sem conhecer os efeitos e não edite o Registro como primeira medida.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | lsass.exe                     |
| -------------- | ----------------------------- |
| Função         | Autoridade de Segurança Local |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[csrss.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/csrss.exe/)[Segurança do Windows: Aplicativo](https://feex.it/wiki/l/pt/software/windows-security/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Documentação de proteção da LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: lsass.exe

  **Caminho típico**: C:\Windows\System32\lsass.exe

  **Importância**: Crítico

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)