1. [Wiki](https://feex.it/wiki/)
2. [Procese](https://feex.it/wiki/process/)
3. [Procese de securitate](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Proces Windows: Microsoft Corporation

Termeni de căutare în catalog lsass, local security authority

Windows, Componentă de sistem

Local Security Authority Subsystem Service. Gestionează conectarea locală și politica de securitate.

## Ce trebuie să știți

Acesta este procesul de securitate pentru conectare din Windows.

lsass.exe vă verifică identitatea la conectare și aplică politica de securitate locală. Oprirea lui poate forța repornirea Windows.

- **Sigur?**: Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.

  **Îl pot opri?**: Nu

  **Utilizare ridicată a procesorului?**: Investigați. Nu îl ștergeți

Feex spune

Nu recomand niciodată oprirea lsass.exe pentru a elibera memorie. Dacă este ocupat, verific conectarea, domeniul sau un produs de securitate. Nu șterg fișierul.

## Ce este lsass.exe?

lsass.exe este Local Security Authority Subsystem Service. Este procesul Windows din spatele autentificării locale și al politicii de securitate.

## Ce face?

Validează conectarea, stochează politica de securitate și comunică cu furnizorii de acreditări. Alte produse de securitate pot crea hook-uri în acesta. Acest lucru nu face ca fișierul din System32 să fie opțional.

## De ce rulează?

Windows îl pornește la pornirea sistemului, astfel încât conectarea să funcționeze.

## Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați [ghidul de identificare a fișierelor](https://feex.it/wiki/l/ro/software/system/verify-executable-path-signature/) pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

## Este sigur?

Critic și în mod normal sigur

Fișierul legitim se află în System32. Copiile din alte părți nu sunt LSA-ul din Windows. Nu ștergeți lsass.exe din System32.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

`C:\Windows\System32\lsass.exe`

- Editor așteptat: Microsoft Corporation
- Calea preconizată: exclusiv System32

## Îl pot opri?

Nu

Oprirea lsass.exe repornește de obicei PC-ul. Aceasta este o blocare de ultimă instanță, nu o optimizare.

## Îl pot elimina?

Nu

Nu ștergeți lsass.exe. Veți întrerupe conectarea.

## Ar trebui să pornească odată cu Windows?

Pornește odată cu Windows. Nu există o modalitate acceptată de a menține un desktop normal fără acesta.

## Măsurați utilizarea resurselor

| CPU și memorie | Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.             |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disc și rețea  | Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer. |

## Informații despre fișier

| Nume executabil                | lsass.exe                                                                             |
| ------------------------------ | ------------------------------------------------------------------------------------- |
| Cale de instalare înregistrată | C:\Windows\System32\lsass.exe                                                         |
| Editor                         | Microsoft Corporation                                                                 |
| Verificare semnătură           | Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului. |

## Probleme frecvente

### Utilizare ridicată a procesorului la conectare

Un furnizor de acreditări defect sau o suită de securitate poate bloca LSA. Safe Mode și asistența furnizorului sunt de preferat ștergerii procesului.

### Articole alarmiste

Numele este utilizat în relatările despre malware deoarece malware-ul vizează acreditările. Fișierul din System32 aparține în continuare Windows.

## Depanare

Diagnosticați înainte de a modifica ceva distructiv.

### Confirmați calea și semnătura

Deschideți proprietățile procesului și verificați dacă lsass.exe rulează din folderul prevăzut și este semnat de editorul așteptat. Aceasta este prima verificare, nu o editare de Registry.

### Vedeți ce face procesul

Task Manager poate afișa utilizarea CPU, a memoriei, a discului și a GPU-ului. O utilizare ridicată în timpul unei sarcini evidente este adesea normală. O utilizare ridicată când PC-ul este inactiv necesită o verificare mai atentă a aplicației sau serviciului aferent.

### Evitați primii pași distructivi

Nu ștergeți lsass.exe, nu dezactivați servicii critice fără a le cunoaște efectul și nu editați Registry ca prim pas.

## Detalii tehnice

Detalii tehnice

| Nume imagine | lsass.exe                |
| ------------ | ------------------------ |
| Rol          | Local Security Authority |

## Verificați identitatea unui fișier care rulează

Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.

## Asociate

Aceste entități au legătură cu acest articol. Tipul este afișat pe fiecare link.

[csrss.exe: Proces Windows](https://feex.it/wiki/l/ro/process/csrss.exe/)[Securitate Windows: Aplicație](https://feex.it/wiki/l/ro/software/windows-security/)[Verificați o cale executabilă și semnătura digitală: Ghid](https://feex.it/wiki/l/ro/software/system/verify-executable-path-signature/)[Citiți Managerul de activități și comparați activitatea proceselor: Ghid](https://feex.it/wiki/l/ro/software/system/how-to-read-task-manager/)[Procese de securitate: Categorie](https://feex.it/wiki/process/security/)

## Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. [Cum cercetăm](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Documentație privind protecția LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodă de interogare locală a proceselor, doar pentru citire.
- [Microsoft: Win32_Process proprietăți ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte.

## A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.

Informații rapide

Identitatea scurtă a acestei pagini. Specificațiile, sursele și detaliile complete rămân în articol.

- **Tip**: Proces Windows

  **Editor**: Microsoft Corporation

  **Executabil**: lsass.exe

  **Cale tipică**: C:\Windows\System32\lsass.exe

  **Importanță**: Critic

Stare sursă înregistrată: Revizuit de Feex: Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ro/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)