lsass.exe

Процесс WindowsMicrosoft Corporation

Термины поиска в каталоге: lsass, local security authority

WindowsСистемный компонент

Служба подсистемы локальной безопасности. Она обрабатывает локальный вход в систему и политики безопасности.

Что необходимо знать

Это процесс обеспечения безопасности входа в систему Windows.

lsass.exe проверяет подлинность пользователя при входе и применяет локальную политику безопасности. Его завершение может принудительно перезагрузить Windows.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Можно ли его завершить?: Нет
Высокая нагрузка на ЦП?: Выполните проверку. Не удаляйте его

Feex сообщает

Я никогда не советую завершать lsass.exe ради освобождения памяти. Если он загружает систему, я проверяю процессы входа, домен или защитное ПО. Я не удаляю этот файл.

Что такое lsass.exe?

lsass.exe - это Local Security Authority Subsystem Service (служба подсистемы локальной безопасности). Это системный процесс Windows, отвечающий за локальную аутентификацию и политику безопасности.

Что он делает?

Он проверяет подлинность при входе, хранит политики безопасности и взаимодействует с поставщиками учетных данных. Другие продукты безопасности могут перехватывать его функции. Это не делает файл в System32 необязательным.

Почему он запущен?

Windows запускает его при загрузке, чтобы работал вход в систему.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Критически важный и обычно безопасный

Подлинный файл находится в System32. Копии в других местах не являются Windows LSA. Не удаляйте lsass.exe из System32.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\lsass.exe

Ожидаемый издатель: Microsoft Corporation
Ожидаемый путь: только System32

Можно ли его завершить?

Нет

Завершение lsass.exe обычно приводит к перезагрузке ПК. Это аварийный сбой при критической ошибке, а не процедура оптимизации.

Можно ли его удалить?

Нет

Не удаляйте lsass.exe. Вы нарушите работу механизма входа в систему.

Должен ли он запускаться вместе с Windows?

Он запускается вместе с Windows. Поддерживаемого способа сохранить нормальную работу рабочего стола без него не существует.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле lsass.exe
Имя исполняемого файла	lsass.exe
Записанный путь установки	C:\Windows\System32\lsass.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Высокая нагрузка на ЦП при входе в систему

Сбойный поставщик учетных данных или защитный комплекс могут заблокировать работу LSA. Безопасный режим и обращение в поддержку вендора предпочтительнее удаления процесса.

Пугающие статьи

Это имя фигурирует в публикациях о вредоносном ПО, поскольку вирусы охотятся за учетными данными. Файл в System32 остается системным компонентом Windows.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Подтвердите путь и цифровую подпись

Откройте свойства процесса и убедитесь, что lsass.exe запускается из ожидаемой папки и подписан доверенным издателем. Это первоочередная проверка, а не правка реестра.

Посмотрите, чем занят процесс

Диспетчер задач может показывать использование ЦП, памяти, диска и GPU. Высокая нагрузка во время очевидной работы часто нормальна. Высокая нагрузка при простое ПК требует более внимательной проверки связанного приложения или службы.

Избегайте деструктивных первых действий

Не удаляйте lsass.exe, не отключайте критически важные службы без понимания последствий и не начинайте решение проблемы с редактирования реестра.

Технические подробности

Технические сведения о lsass.exe
Имя образа	lsass.exe
Роль	Подсистема локальной безопасности

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: LSASS · Документация по защите LSA
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.