lsass.exe

Windows procesMicrosoft Corporation

Kataloški termini za pretragu lsass, local security authority

WindowsSistemska komponenta

Local Security Authority Subsystem Service. On upravlja lokalnim prijavljivanjem i bezbednosnim polisama.

Šta treba da znate

Ovo je Windows bezbednosni proces za prijavljivanje.

lsass.exe proverava ko ste kada se prijavljujete i primenjuje lokalne bezbednosne polise. Njegovo prekidanje može primorati Windows da se ponovo pokrene.

Bezbedan?: Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
Mogu li da ga ugasim?: Ne
Visoko zauzeće procesora?: Istražite. Nemojte ga brisati

Feex navodi

Nikada ne govorim nekome da prekine lsass.exe da bi oslobodio memoriju. Ako je zauzet, proveravam prijavljivanje, domen ili bezbednosni proizvod. Ne brišem datoteku.

Šta je lsass.exe?

lsass.exe je Local Security Authority Subsystem Service. To je Windows proces koji stoji iza lokalne autentifikacije i bezbednosnih polisa.

Čemu služi?

On proverava prijavljivanje, čuva bezbednosne polise i komunicira sa provajderima akreditiva. Drugi bezbednosni proizvodi se mogu zakačiti na njega. To ne čini datoteku u System32 opcionom.

Zašto radi?

Windows ga pokreće pri pokretanju sistema kako bi prijavljivanje radilo.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbedan?

Критичан и обично безбедан

Legitimna datoteka se nalazi u System32. Kopije na drugim mestima nisu Windows LSA. Nemojte brisati System32 lsass.exe.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\lsass.exe

Očekivani izdavač: Microsoft Corporation
Очекивана путања: искључиво System32

Mogu li da ga ugasim?

Okončavanje lsass.exe obično ponovo pokreće računar. To je krah u krajnjoj nuždi, a ne podešavanje performansi.

Mogu li da ga uklonim?

Nemojte brisati lsass.exe. Pokvarićete prijavljivanje.

Da li treba da se pokreće sa operativnim sistemom Windows?

Pokreće se sa Windows-om. Ne postoji podržani način da se zadrži normalna radna površina bez njega.

Izmerite korišćenje resursa

Izmerite trenutni proces umesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci lsass.exe
Naziv izvršne datoteke	lsass.exe
Zabeležena putanja instalacije	C:\Windows\System32\lsass.exe
Izdavač	Microsoft Corporation
Provera potpisa	Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata.

Česti problemi

Visoko opterećenje procesora pri prijavljivanju

Oštećeni provajder akreditiva ili bezbednosni paket mogu zaustaviti LSA. Safe Mode i podrška proizvođača su bolje rešenje od brisanja procesa.

Članci za zastrašivanje

Naziv se koristi u pričama o zlonamernom softveru jer zlonamerni softver želi akreditive. Datoteka u System32 je i dalje Windows.

Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

Potvrdite putanju i potpis

Otvorite svojstva procesa i proverite da li se lsass.exe pokreće iz očekivane fascikle i da li ga je potpisao očekivani izdavač. Ovo je prva provera, a ne izmena registratora.

Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korišćenje tokom očiglednog zadatka je često normalno. Visoko korišćenje kada je računar u stanju mirovanja zahteva detaljniji pregled povezane aplikacije ili usluge.

Izbegavajte destruktivne prve korake

Nemojte brisati lsass.exe, onemogućavati kritične usluge bez poznavanja posledica ili menjati registrator kao prvi potez.

Tehnički detalji

Tehnički detalji o lsass.exe
Naziv slike	lsass.exe
Uloga	Lokalni bezbednosni autoritet

Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: LSASS · Dokumentacija o LSA zaštiti
Microsoft Sysinternals: Sigcheck · Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.