lsass.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: lsass, local security authority

WindowsСистемний компонент

Служба підсистеми локальної системи безпеки. Вона керує локальним входом у систему та політикою безпеки.

Що потрібно знати

Це процес безпеки входу у Windows.

lsass.exe перевіряє вашу особу під час входу в систему та застосовує локальну політику безпеки. Його завершення може примусово перезавантажити Windows.

Безпечний?: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Чи можна його завершити?: Ні
Високе навантаження на ЦП?: Дослідіть проблему. Не видаляйте його

Feex повідомляє

Я ніколи не раджу комусь примусово завершувати lsass.exe, щоб звільнити пам'ять. Якщо він перевантажений, я перевіряю вхід, домен або продукт безпеки. Я не видаляю цей файл.

Що таке lsass.exe?

lsass.exe - це Local Security Authority Subsystem Service. Це процес Windows, що стоїть за локальною автентифікацією та політикою безпеки.

Що він робить?

Він перевіряє вхід, зберігає політику безпеки та взаємодіє з постачальниками облікових даних. Інші засоби захисту можуть перехоплювати його роботу. Це не робить файл у System32 необов'язковим.

Чому він запущений?

Windows запускає його під час завантаження, щоб працював вхід у систему.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Критичний і зазвичай безпечний

Справжній файл розташовано в System32. Копії в інших місцях не є Windows LSA. Не видаляйте lsass.exe із папки System32.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\lsass.exe

Очікуваний видавець: Microsoft Corporation
Очікуваний шлях: лише System32

Чи можна його завершити?

Ні

Завершення роботи lsass.exe зазвичай призводить до перезавантаження ПК. Це аварійний стан на крайній випадок, а не оптимізація.

Чи можна його видалити?

Ні

Не видаляйте lsass.exe. Ви порушите можливість входу в систему.

Чи повинен він запускатися разом із Windows?

Він запускається разом із Windows. Не існує підтримуваного способу зберегти нормальну роботу робочого столу без нього.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять	Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа	Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Інформація про файл lsass.exe
Назва виконуваного файлу	lsass.exe
Записаний шлях встановлення	C:\Windows\System32\lsass.exe
Видавець	Microsoft Corporation
Перевірка підпису	Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Високе навантаження на ЦП під час входу

Пошкоджений постачальник облікових даних або пакет безпеки може загальмувати LSA. Безпечний режим і звернення до виробника набагато кращі за видалення процесу.

Залякувальні статті

Ця назва використовується в матеріалах про зловмисне ПЗ, оскільки шкідливі програми намагаються отримати облікові дані. Файл у папці System32 залишається компонентом Windows.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Підтвердьте шлях і підпис

Відкрийте властивості процесу та переконайтеся, що lsass.exe запускається з очікуваної папки та підписаний очікуваним видавцем. Це перша дія з перевірки, а не редагування реєстру.

Перевірте, що робить процес

Диспетчер завдань може показувати CPU, пам'ять, диск і GPU. Високе використання під час виконання очевидного завдання часто є нормальним. Високе навантаження під час простою ПК вимагає уважнішого огляду відповідної програми чи служби.

Уникайте деструктивних перших кроків

Не видаляйте lsass.exe, не вимикайте критично важливі служби без розуміння наслідків і не редагуйте реєстр як перший крок.

Технічні деталі

Технічні відомості про lsass.exe
Назва образу	lsass.exe
Роль	Локальна система безпеки (LSA)

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: LSASS · Документація щодо захисту LSA
Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.