1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Säkerhetsprocesser](https://feex.it/wiki/process/security/) 4. lsass.exe # lsass.exe Windows-process: Microsoft Corporation Katalogsöktermer lsass, local security authority Windows, Systemkomponent Local Security Authority Subsystem Service. Den hanterar lokal inloggning och säkerhetsprinciper. ## Vad du behöver veta Detta är säkerhetsprocessen för Windows-inloggning. lsass.exe kontrollerar vem du är när du loggar in och tillämpar lokala säkerhetsprinciper. Att avsluta den kan tvinga Windows att starta om. - **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten. **Kan jag avsluta den?**: Nej **Hög processoranvändning?**: Undersök. Ta inte bort den Feex säger Jag uppmanar aldrig någon att avsluta lsass.exe för att frigöra minne. Om den är upptagen undersöker jag inloggningen, domänen eller en säkerhetsprodukt. Jag tar inte bort filen. ## Vad är lsass.exe? lsass.exe är Local Security Authority Subsystem Service. Det är Windows-processen bakom lokal autentisering och säkerhetsprinciper. ## Vad gör den? Den validerar inloggning, lagrar säkerhetsprinciper och kommunicerar med leverantörer av autentiseringsuppgifter. Andra säkerhetsprodukter kan haka i den. Det gör inte filen i System32 valfri. ## Varför körs den? Windows startar den vid uppstart så att inloggningen fungerar. ## Inspektera den körande instansen I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt. Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet. ## Är den säker? Kritisk och normalt säker Den legitima filen finns i System32. Kopior på andra platser är inte Windows LSA. Ta inte bort lsass.exe i System32. Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet. `C:\Windows\System32\lsass.exe` - Förväntad utgivare: Microsoft Corporation - Förväntad sökväg: endast System32 ## Kan jag avsluta den? Nej Att avsluta lsass.exe leder vanligtvis till att datorn startar om. Det är en nödåtgärdskrasch, inte en optimering. ## Kan jag ta bort den? Nej Ta inte bort lsass.exe. Du kommer att förstöra inloggningen. ## Bör den starta med Windows? Den startar med Windows. Det finns inget sätt som stöds för att behålla ett normalt skrivbord utan den. ## Mät resursanvändning | CPU och minne | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. | ## Filinformation | Körbart namn | lsass.exe | | ------------------------------- | ------------------------------------------------------------------------------------ | | Registrerad installationssökväg | C:\Windows\System32\lsass.exe | | Utgivare | Microsoft Corporation | | Signaturkontroll | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. | ## Vanliga problem ### Hög CPU-användning vid inloggning En trasig inloggningsleverantör eller en säkerhetssvit kan blockera LSA. Felsäkert läge och leverantörssupport är bättre än att ta bort processen. ### Skrämselartiklar Namnet används i artiklar om skadlig kod eftersom sådan kod vill åt inloggningsuppgifter. Filen i System32 tillhör fortfarande Windows. ## Felsökning Diagnostisera innan du ändrar något destruktivt. ### Bekräfta sökvägen och signaturen Öppna processegenskaperna och kontrollera att lsass.exe körs från den förväntade mappen och är signerad av den förväntade utgivaren. Detta är den första kontrollen, inte att ändra i registret. ### Se vad processen gör Aktivitetshanteraren kan visa processor, minne, disk och GPU. Hög användning under ett uppenbart arbete är ofta normalt. Hög användning när datorn är inaktiv kräver en närmare titt på den relaterade appen eller tjänsten. ### Undvik destruktiva första steg Ta inte bort lsass.exe, inaktivera inte kritiska tjänster utan att veta effekten och redigera inte registret som första åtgärd. ## Tekniska detaljer Tekniska detaljer | Avbildningsnamn | lsass.exe | | --------------- | ------------------------ | | Roll | Local Security Authority | ## Verifiera identiteten för en aktiv fil Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten. ## Relaterat Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk. [csrss.exe: Windows-process](https://feex.it/wiki/l/sv/process/csrss.exe/)[Windows-säkerhet: Program](https://feex.it/wiki/l/sv/software/windows-security/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Säkerhetsprocesser: Kategori](https://feex.it/wiki/process/security/) ## Källor och verifiering Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/). - [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Dokumentation om LSA-skydd - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID. ## Var denna artikel användbar? Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning. Snabba fakta Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln. - **Typ**: Windows-process **Utgivare**: Microsoft Corporation **Körbar fil**: lsass.exe **Typisk sökväg**: C:\Windows\System32\lsass.exe **Betydelse**: Kritisk Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/lsass.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)