1. [Wiki](https://feex.it/wiki/)
2. [İşlemler](https://feex.it/wiki/process/)
3. [Güvenlik işlemleri](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Windows İşlemi: Microsoft Corporation

Katalog arama terimleri lsass, local security authority

Windows, Sistem Bileşeni

Yerel Güvenlik Otoritesi Alt Sistem Hizmeti. Yerel oturum açma ve güvenlik ilkelerini yönetir.

## Bilmeniz gerekenler

Bu, Windows oturum açma güvenliği işlemidir.

lsass.exe, oturum açtığınızda kim olduğunuzu denetler ve yerel güvenlik ilkesini uygular. Sonlandırılması, Windows'u yeniden başlatmaya zorlayabilir.

- **Güvenli mi?**: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.

  **Görevi sonlandırabilir miyim?**: Hayır

  **Yüksek CPU mu?**: Araştırın. Silmeyin

Feex diyor ki

Bellek boşaltmak için lsass.exe sürecinin sonlandırılmasını asla önermem. Meşgulse oturum açma sürecine, etki alanına veya bir güvenlik ürününe bakarım. Dosyayı silmem.

## lsass.exe nedir?

lsass.exe, Yerel Güvenlik Otoritesi Alt Sistem Hizmeti'dir. Yerel kimlik doğrulama ve güvenlik ilkesinin arkasındaki Windows işlemidir.

## Ne işe yarar?

Oturum açmayı doğrular, güvenlik ilkesini depolar ve kimlik bilgisi sağlayıcılarıyla iletişim kurar. Diğer güvenlik ürünleri buna kanca (hook) atabilir. Bu durum System32 dosyasını isteğe bağlı yapmaz.

## Neden çalışıyor?

Oturum açmanın çalışabilmesi için Windows bunu önyükleme sırasında başlatır.

## Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın [dosya-kimliği kılavuzu](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/) imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

## Güvenli mi?

Kritik ve normalde güvenli

Geçerli dosya System32 içindedir. Başka yerlerdeki kopyalar Windows LSA değildir. System32 lsass.exe dosyasını silmeyin.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

`C:\Windows\System32\lsass.exe`

- Beklenen yayımcı: Microsoft Corporation
- Beklenen yol: Yalnızca System32

## Görevi sonlandırabilir miyim?

Hayır

lsass.exe sürecini sonlandırmak genellikle bilgisayarı yeniden başlatır. Bu bir ayar çekme değil, son çare çökmesidir.

## Kaldırabilir miyim?

Hayır

lsass.exe dosyasını silmeyin. Oturum açmayı bozarsınız.

## Windows ile birlikte başlamalı mı?

Windows ile birlikte başlar. Bu olmadan normal bir masaüstünü sürdürmenin desteklenen bir yolu yoktur.

## Kaynak kullanımını ölçün

| CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.           |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------- |
| Disk ve ağ    | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. |

## Dosya bilgileri

| Yürütülebilir dosya adı | lsass.exe                                                         |
| ----------------------- | ----------------------------------------------------------------- |
| Kaydedilen kurulum yolu | C:\Windows\System32\lsass.exe                                     |
| Yayımcı                 | Microsoft Corporation                                             |
| İmza kontrolü           | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz. |

## Yaygın sorunlar

### Oturum açmada yüksek CPU

Bozuk bir kimlik bilgisi sağlayıcısı veya bir güvenlik paketi LSA'yı durma noktasına getirebilir. Güvenli Mod ve sağlayıcı desteği, işlemi silmekten daha iyidir.

### Korkutma amaçlı yazılar

Kötü amaçlı yazılımlar kimlik bilgilerini hedeflediği için bu ad kötü amaçlı yazılım hikayelerinde kullanılır. System32 dosyası yine de Windows'a aittir.

## Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

### Yolu ve imzayı doğrulayın

İşlem özelliklerini açın ve lsass.exe dosyasının beklenen klasörden çalıştığını ve beklenen yayıncı tarafından imzalandığını kontrol edin. Kayıt Defteri düzenlemesi değil, ilk denetim budur.

### İşlemin ne yaptığını görün

Görev Yöneticisi CPU, bellek, disk ve GPU'yu gösterebilir. Bariz bir görev sırasında yüksek kullanım genellikle normaldir. Bilgisayar boştayken yüksek kullanım, ilgili uygulama veya hizmetin daha yakından incelenmesini gerektirir.

### Yıkıcı ilk adımlardan kaçının

İlk adım olarak lsass.exe dosyasını silmeyin, sonucunu bilmeden kritik hizmetleri devre dışı bırakmayın veya Kayıt Defteri'ni düzenlemeyin.

## Teknik ayrıntılar

Teknik ayrıntılar

| Görüntü adı | lsass.exe                |
| ----------- | ------------------------ |
| Rol         | Yerel Güvenlik Otoritesi |

## Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

## İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

[csrss.exe: Windows İşlemi](https://feex.it/wiki/l/tr/process/csrss.exe/)[Windows Güvenliği: Uygulama](https://feex.it/wiki/l/tr/software/windows-security/)[Bir yürütülebilir yol ve dijital imza kontrol edin: Rehber](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/)[Görev Yöneticisi'ni okuyun ve işlem etkinliğini karşılaştırın: Rehber](https://feex.it/wiki/l/tr/software/system/how-to-read-task-manager/)[Güvenlik işlemleri: Kategori](https://feex.it/wiki/process/security/)

## Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. [Nasıl araştırıyoruz](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· LSA koruması belgeleri
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Salt okunur yerel işlem sorgulama yöntemi.
- [Microsoft: Win32_Process özellikleri ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

## Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

Hızlı bilgiler

Bu sayfanın kısa özeti. Teknik özellikler, kaynaklar ve hikayenin tamamı makalede kalır.

- **Tür**: Windows İşlemi

  **Yayımcı**: Microsoft Corporation

  **Yürütülebilir dosya**: lsass.exe

  **Tipik yol**: C:\Windows\System32\lsass.exe

  **Önem**: Kritik

Kaydedilen kaynak durumu: Feex Tarafından İncelendi: Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)