1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы безопасности](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Процесс Windows: Microsoft Corporation

Термины поиска в каталоге: lsass, local security authority

Windows, Системный компонент

Служба подсистемы локальной безопасности. Она обрабатывает локальный вход в систему и политики безопасности.

## Что необходимо знать

Это процесс обеспечения безопасности входа в систему Windows.

lsass.exe проверяет подлинность пользователя при входе и применяет локальную политику безопасности. Его завершение может принудительно перезагрузить Windows.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **Можно ли его завершить?**: Нет

  **Высокая нагрузка на ЦП?**: Выполните проверку. Не удаляйте его

Feex сообщает

Я никогда не советую завершать lsass.exe ради освобождения памяти. Если он загружает систему, я проверяю процессы входа, домен или защитное ПО. Я не удаляю этот файл.

## Что такое lsass.exe?

lsass.exe - это Local Security Authority Subsystem Service (служба подсистемы локальной безопасности). Это системный процесс Windows, отвечающий за локальную аутентификацию и политику безопасности.

## Что он делает?

Он проверяет подлинность при входе, хранит политики безопасности и взаимодействует с поставщиками учетных данных. Другие продукты безопасности могут перехватывать его функции. Это не делает файл в System32 необязательным.

## Почему он запущен?

Windows запускает его при загрузке, чтобы работал вход в систему.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Критически важный и обычно безопасный

Подлинный файл находится в System32. Копии в других местах не являются Windows LSA. Не удаляйте lsass.exe из System32.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\Windows\System32\lsass.exe`

- Ожидаемый издатель: Microsoft Corporation
- Ожидаемый путь: только System32

## Можно ли его завершить?

Нет

Завершение lsass.exe обычно приводит к перезагрузке ПК. Это аварийный сбой при критической ошибке, а не процедура оптимизации.

## Можно ли его удалить?

Нет

Не удаляйте lsass.exe. Вы нарушите работу механизма входа в систему.

## Должен ли он запускаться вместе с Windows?

Он запускается вместе с Windows. Поддерживаемого способа сохранить нормальную работу рабочего стола без него не существует.

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | lsass.exe                                                                        |
| ------------------------- | -------------------------------------------------------------------------------- |
| Записанный путь установки | C:\Windows\System32\lsass.exe                                                    |
| Издатель                  | Microsoft Corporation                                                            |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |

## Распространенные проблемы

### Высокая нагрузка на ЦП при входе в систему

Сбойный поставщик учетных данных или защитный комплекс могут заблокировать работу LSA. Безопасный режим и обращение в поддержку вендора предпочтительнее удаления процесса.

### Пугающие статьи

Это имя фигурирует в публикациях о вредоносном ПО, поскольку вирусы охотятся за учетными данными. Файл в System32 остается системным компонентом Windows.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### Подтвердите путь и цифровую подпись

Откройте свойства процесса и убедитесь, что lsass.exe запускается из ожидаемой папки и подписан доверенным издателем. Это первоочередная проверка, а не правка реестра.

### Посмотрите, чем занят процесс

Диспетчер задач может показывать использование ЦП, памяти, диска и GPU. Высокая нагрузка во время очевидной работы часто нормальна. Высокая нагрузка при простое ПК требует более внимательной проверки связанного приложения или службы.

### Избегайте деструктивных первых действий

Не удаляйте lsass.exe, не отключайте критически важные службы без понимания последствий и не начинайте решение проблемы с редактирования реестра.

## Технические подробности

Технические подробности

| Имя образа | lsass.exe                         |
| ---------- | --------------------------------- |
| Роль       | Подсистема локальной безопасности |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[csrss.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/csrss.exe/)[Безопасность Windows: Приложение](https://feex.it/wiki/l/ru/software/windows-security/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы безопасности: Категория](https://feex.it/wiki/process/security/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Документация по защите LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: lsass.exe

  **Типичный путь**: C:\Windows\System32\lsass.exe

  **Важность**: Критический

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)