lsass.exe

Windows İşlemiMicrosoft Corporation

Katalog arama terimleri lsass, local security authority

WindowsSistem Bileşeni

Yerel Güvenlik Otoritesi Alt Sistem Hizmeti. Yerel oturum açma ve güvenlik ilkelerini yönetir.

Bilmeniz gerekenler

Bu, Windows oturum açma güvenliği işlemidir.

lsass.exe, oturum açtığınızda kim olduğunuzu denetler ve yerel güvenlik ilkesini uygular. Sonlandırılması, Windows'u yeniden başlatmaya zorlayabilir.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
Görevi sonlandırabilir miyim?: Hayır
Yüksek CPU mu?: Araştırın. Silmeyin

Feex diyor ki

Bellek boşaltmak için lsass.exe sürecinin sonlandırılmasını asla önermem. Meşgulse oturum açma sürecine, etki alanına veya bir güvenlik ürününe bakarım. Dosyayı silmem.

lsass.exe nedir?

lsass.exe, Yerel Güvenlik Otoritesi Alt Sistem Hizmeti'dir. Yerel kimlik doğrulama ve güvenlik ilkesinin arkasındaki Windows işlemidir.

Ne işe yarar?

Oturum açmayı doğrular, güvenlik ilkesini depolar ve kimlik bilgisi sağlayıcılarıyla iletişim kurar. Diğer güvenlik ürünleri buna kanca (hook) atabilir. Bu durum System32 dosyasını isteğe bağlı yapmaz.

Neden çalışıyor?

Oturum açmanın çalışabilmesi için Windows bunu önyükleme sırasında başlatır.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Kritik ve normalde güvenli

Geçerli dosya System32 içindedir. Başka yerlerdeki kopyalar Windows LSA değildir. System32 lsass.exe dosyasını silmeyin.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\lsass.exe

Beklenen yayımcı: Microsoft Corporation
Beklenen yol: Yalnızca System32

Görevi sonlandırabilir miyim?

Hayır

lsass.exe sürecini sonlandırmak genellikle bilgisayarı yeniden başlatır. Bu bir ayar çekme değil, son çare çökmesidir.

Kaldırabilir miyim?

Hayır

lsass.exe dosyasını silmeyin. Oturum açmayı bozarsınız.

Windows ile birlikte başlamalı mı?

Windows ile birlikte başlar. Bu olmadan normal bir masaüstünü sürdürmenin desteklenen bir yolu yoktur.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

lsass.exe dosya bilgileri
Yürütülebilir dosya adı	lsass.exe
Kaydedilen kurulum yolu	C:\Windows\System32\lsass.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

Oturum açmada yüksek CPU

Bozuk bir kimlik bilgisi sağlayıcısı veya bir güvenlik paketi LSA'yı durma noktasına getirebilir. Güvenli Mod ve sağlayıcı desteği, işlemi silmekten daha iyidir.

Korkutma amaçlı yazılar

Kötü amaçlı yazılımlar kimlik bilgilerini hedeflediği için bu ad kötü amaçlı yazılım hikayelerinde kullanılır. System32 dosyası yine de Windows'a aittir.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Yolu ve imzayı doğrulayın

İşlem özelliklerini açın ve lsass.exe dosyasının beklenen klasörden çalıştığını ve beklenen yayıncı tarafından imzalandığını kontrol edin. Kayıt Defteri düzenlemesi değil, ilk denetim budur.

İşlemin ne yaptığını görün

Görev Yöneticisi CPU, bellek, disk ve GPU'yu gösterebilir. Bariz bir görev sırasında yüksek kullanım genellikle normaldir. Bilgisayar boştayken yüksek kullanım, ilgili uygulama veya hizmetin daha yakından incelenmesini gerektirir.

Yıkıcı ilk adımlardan kaçının

İlk adım olarak lsass.exe dosyasını silmeyin, sonucunu bilmeden kritik hizmetleri devre dışı bırakmayın veya Kayıt Defteri'ni düzenlemeyin.

Teknik ayrıntılar

lsass.exe teknik ayrıntıları
Görüntü adı	lsass.exe
Rol	Yerel Güvenlik Otoritesi

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: LSASS · LSA koruması belgeleri
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.