lsass.exe

Proces systému WindowsMicrosoft Corporation

Kľúčové slová katalógu lsass, local security authority

WindowsSúčasť systému

Služba Local Security Authority Subsystem Service. Spracováva lokálne prihlásenie a bezpečnostné zásady.

Čo potrebujete vedieť

Toto je bezpečnostný proces prihlasovania systému Windows.

lsass.exe pri prihlásení overuje vašu identitu a uplatňuje lokálne bezpečnostné zásady. Jeho ukončenie môže vynútiť reštart systému Windows.

Bezpečný?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Môžem ho ukončiť?: Nie
Vysoké využitie procesora?: Preskúmajte to. Neodstraňujte ho

Feex uvádza

Nikdy nikomu nehovorím, aby ukončil lsass.exe kvôli uvoľneniu pamäte. Ak je vyťažený, pozriem sa na prihlásenie, doménu alebo bezpečnostný produkt. Súbor neodstraňujem.

Čo je lsass.exe?

lsass.exe je služba Local Security Authority Subsystem Service. Je to proces systému Windows, ktorý stojí za lokálnym overovaním a bezpečnostnými zásadami.

Čo robí?

Overuje prihlásenie, ukladá bezpečnostné zásady a komunikuje s poskytovateľmi poverení. Môžu sa naň napojiť iné bezpečnostné produkty. To však neznamená, že súbor v System32 je voliteľný.

Prečo beží?

Systém Windows ho spúšťa pri štarte, aby fungovalo prihlasovanie.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Kritický a za bežných okolností bezpečný

Legitímny súbor sa nachádza v System32. Kópie na iných miestach nie sú Windows LSA. Neodstraňujte lsass.exe zo System32.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\Windows\System32\lsass.exe

Očakávaný vydavateľ: Microsoft Corporation
Očakávaná cesta: iba System32

Môžem ho ukončiť?

Nie

Ukončenie procesu lsass.exe zvyčajne reštartuje počítač. Ide o núdzovú haváriu, nie o optimalizáciu.

Môžem ho odstrániť?

Nie

Neodstraňujte lsass.exe. Znefunkčníte tým prihlasovanie.

Má sa spúšťať so systémom Windows?

Spúšťa sa so systémom Windows. Neexistuje žiadny podporovaný spôsob, ako udržať bežnú pracovnú plochu bez neho.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť	Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť	Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore lsass.exe
Názov spustiteľného súboru	lsass.exe
Zaznamenaná cesta inštalácie	C:\Windows\System32\lsass.exe
Vydavateľ	Microsoft Corporation
Kontrola podpisu	Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

Vysoké využitie procesora pri prihlásení

Poškodený poskytovateľ poverení alebo bezpečnostný balík môžu LSA zablokovať. Núdzový režim a podpora dodávateľa sú lepšie riešenia než vymazanie procesu.

Zastrašujúce články

Tento názov sa používa v príbehoch o malvéri, pretože malvér sa snaží získať prihlasovacie údaje. Súbor v System32 je stále súčasťou Windows.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

Potvrďte cestu a podpis

Otvorte vlastnosti procesu a skontrolujte, či lsass.exe beží z očakávaného priečinka a či je podpísaný očakávaným vydavateľom. Toto je prvá kontrola, nie úprava databázy Registry.

Zistite, čo proces robí

Správca úloh dokáže zobraziť využitie procesora, pamäte, disku a GPU. Vysoké využitie počas zjavnej úlohy je často normálne. Vysoké využitie pri nečinnom počítači si vyžaduje bližší pohľad na príslušnú aplikáciu alebo službu.

Vyhnite sa deštruktívnym prvým krokom

Neodstraňujte lsass.exe, nevypínajte kritické služby bez znalosti dôsledkov a neupravujte databázu Registry ako prvý krok.

Technické podrobnosti

Technické podrobnosti o lsass.exe
Názov obrazu	lsass.exe
Rola	Miestna autorita zabezpečenia (Local Security Authority)

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Microsoft Learn: LSASS · Dokumentácia k ochrane LSA
Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.