lsass.exe

Proces i WindowsMicrosoft Corporation

Termat e kërkimit të katalogut lsass, local security authority

WindowsKomponent i sistemit

Shërbimi i Nën-sistemit të Autoritetit Vendor të Sigurisë. Menaxhon hyrjen vendore dhe politikat e sigurisë.

Çfarë duhet të dini

Ky është procesi i sigurisë së hyrjes në Windows.

lsass.exe verifikon identitetin tuaj kur hyni dhe zbaton politikat vendore të sigurisë. Mbyllja e tij mund ta detyrojë Windows-in të riniset.

I sigurt?: Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
A mund ta mbyll?: Jo
CPU e lartë?: Hetoni. Mos e fshini

Feex thotë

Kurrë nuk i them dikujt të mbyllë lsass.exe për të liruar memorie. Nëse është i ngarkuar, kontrolloj hyrjen, domenin ose një produkt sigurie. Nuk e fshij skedarin.

Çfarë është lsass.exe?

lsass.exe është Shërbimi i Nën-sistemit të Autoritetit Vendor të Sigurisë. Është procesi i Windows pas autentifikimit vendor dhe politikave të sigurisë.

Çfarë bën ai?

Vërteton hyrjen, ruan politikat e sigurisë dhe komunikon me ofruesit e kredencialeve. Produkte të tjera sigurie mund të ndërthuren me të. Kjo nuk e bën skedarin në System32 opsional.

Pse po ekzekutohet?

Windows e nis atë gjatë ndezjes në mënyrë që hyrja të funksionojë.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

A është i sigurt?

Kritik dhe normalisht i sigurt

Skedari legjitim ndodhet në System32. Kopjet diku tjetër nuk janë LSA e Windows. Mos e fshini lsass.exe nga System32.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

C:\Windows\System32\lsass.exe

Botuesi i pritur: Microsoft Corporation
Shtegu i pritur: vetëm System32

A mund ta mbyll?

Ndërprerja e lsass.exe zakonisht e rinis kompjuterin. Kjo është një ndërprerje emergjente nga dështimi, jo një optimizim.

A mund ta heq?

Mos e fshini lsass.exe. Do të prishni procesin e hyrjes.

A duhet të niset bashkë me Windows?

Niset bashkë me Windows-in. Nuk ka asnjë mënyrë të mbështetur për të mbajtur një desktop normal pa të.

Matni përdorimin e burimeve

Masoje procesin aktual në vend që të supozosh një bazë universale
CPU dhe memorie	Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.
Disk dhe rrjet	Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit.

Informacioni i skedarit

Informacion mbi skedarin lsass.exe
Emri i skedarit të ekzekutueshëm	lsass.exe
Shtegu i instalimit i regjistruar	C:\Windows\System32\lsass.exe
Botuesi	Microsoft Corporation
Kontrolli i firmës	Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij.

Problemet e zakonshme

Përdorim i lartë i CPU-së gjatë hyrjes

Një ofrues kredencialesh i dëmtuar ose një paketë sigurie mund të bllokojë LSA-në. Modaliteti i Sigurt dhe mbështetja nga prodhuesi janë zgjidhje më të mira se fshirja e procesit.

Artikuj frikësues

Ky emër përdoret në histori rreth programeve keqdashëse sepse këto programe synojnë kredencialet. Skedari në System32 mbetet pjesë e Windows.

Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

Konfirmoni shtegun dhe nënshkrimin

Hapni vetitë e procesit dhe kontrolloni që lsass.exe të ekzekutohet nga dosja e pritshme dhe të jetë i nënshkruar nga botuesi i pritshëm. Ky është kontrolli i parë, jo redaktimi i Regjistrit.

Shikoni çfarë po bën procesi

Task Manager mund të tregojë CPU-në, memorien, diskun dhe GPU-në. Përdorimi i lartë gjatë një detyre të qartë është shpesh normal. Përdorimi i lartë kur kompjuteri është në gjendje pasive kërkon një vështrim më të afërt të aplikacionit ose shërbimit përkatës.

Shmangni hapat e parë shkatërrues

Mos e fshini lsass.exe, mos çaktivizoni shërbime kritike pa ditur pasojat dhe mos modifikoni Regjistrin si hap të parë.

Detajet teknike

Detajet teknike të lsass.exe
Emri i imazhit	lsass.exe
Roli	Autoriteti Vendor i Sigurisë

Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

Microsoft Learn: LSASS · Dokumentacioni i mbrojtjes së LSA-së
Microsoft Sysinternals: Sigcheck · Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.