lsass.exe

Proces WindowsMicrosoft Corporation

Termeni de căutare în catalog lsass, local security authority

WindowsComponentă de sistem

Local Security Authority Subsystem Service. Gestionează conectarea locală și politica de securitate.

Ce trebuie să știți

Acesta este procesul de securitate pentru conectare din Windows.

lsass.exe vă verifică identitatea la conectare și aplică politica de securitate locală. Oprirea lui poate forța repornirea Windows.

Sigur?: Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
Îl pot opri?: Nu
Utilizare ridicată a procesorului?: Investigați. Nu îl ștergeți

Feex spune

Nu recomand niciodată oprirea lsass.exe pentru a elibera memorie. Dacă este ocupat, verific conectarea, domeniul sau un produs de securitate. Nu șterg fișierul.

Ce este lsass.exe?

lsass.exe este Local Security Authority Subsystem Service. Este procesul Windows din spatele autentificării locale și al politicii de securitate.

Ce face?

Validează conectarea, stochează politica de securitate și comunică cu furnizorii de acreditări. Alte produse de securitate pot crea hook-uri în acesta. Acest lucru nu face ca fișierul din System32 să fie opțional.

De ce rulează?

Windows îl pornește la pornirea sistemului, astfel încât conectarea să funcționeze.

Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

Este sigur?

Critic și în mod normal sigur

Fișierul legitim se află în System32. Copiile din alte părți nu sunt LSA-ul din Windows. Nu ștergeți lsass.exe din System32.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

C:\Windows\System32\lsass.exe

Editor așteptat: Microsoft Corporation
Calea preconizată: exclusiv System32

Îl pot opri?

Oprirea lsass.exe repornește de obicei PC-ul. Aceasta este o blocare de ultimă instanță, nu o optimizare.

Îl pot elimina?

Nu ștergeți lsass.exe. Veți întrerupe conectarea.

Ar trebui să pornească odată cu Windows?

Pornește odată cu Windows. Nu există o modalitate acceptată de a menține un desktop normal fără acesta.

Măsurați utilizarea resurselor

Măsurați procesul curent mai degrabă decât să presupuneți o bază universală
CPU și memorie	Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.
Disc și rețea	Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer.

Informații despre fișier

Informații despre fișierul lsass.exe
Nume executabil	lsass.exe
Cale de instalare înregistrată	C:\Windows\System32\lsass.exe
Editor	Microsoft Corporation
Verificare semnătură	Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului.

Probleme frecvente

Utilizare ridicată a procesorului la conectare

Un furnizor de acreditări defect sau o suită de securitate poate bloca LSA. Safe Mode și asistența furnizorului sunt de preferat ștergerii procesului.

Articole alarmiste

Numele este utilizat în relatările despre malware deoarece malware-ul vizează acreditările. Fișierul din System32 aparține în continuare Windows.

Depanare

Diagnosticați înainte de a modifica ceva distructiv.

Confirmați calea și semnătura

Deschideți proprietățile procesului și verificați dacă lsass.exe rulează din folderul prevăzut și este semnat de editorul așteptat. Aceasta este prima verificare, nu o editare de Registry.

Vedeți ce face procesul

Task Manager poate afișa utilizarea CPU, a memoriei, a discului și a GPU-ului. O utilizare ridicată în timpul unei sarcini evidente este adesea normală. O utilizare ridicată când PC-ul este inactiv necesită o verificare mai atentă a aplicației sau serviciului aferent.

Evitați primii pași distructivi

Nu ștergeți lsass.exe, nu dezactivați servicii critice fără a le cunoaște efectul și nu editați Registry ca prim pas.

Detalii tehnice

Detalii tehnice lsass.exe
Nume imagine	lsass.exe
Rol	Local Security Authority

Verificați identitatea unui fișier care rulează

Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.

Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.

Microsoft Learn: LSASS · Documentație privind protecția LSA
Microsoft Sysinternals: Sigcheck · Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează.
Microsoft: Get-CimInstance · Metodă de interogare locală a proceselor, doar pentru citire.
Microsoft: Win32_Process proprietăți · Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte.

A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.