1. [Wiki](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси безпеки](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Процес Windows: Microsoft Corporation

Терміни пошуку в каталозі: lsass, local security authority

Windows, Системний компонент

Служба підсистеми локальної системи безпеки. Вона керує локальним входом у систему та політикою безпеки.

## Що потрібно знати

Це процес безпеки входу у Windows.

lsass.exe перевіряє вашу особу під час входу в систему та застосовує локальну політику безпеки. Його завершення може примусово перезавантажити Windows.

- **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.

  **Чи можна його завершити?**: Ні

  **Високе навантаження на ЦП?**: Дослідіть проблему. Не видаляйте його

Feex повідомляє

Я ніколи не раджу комусь примусово завершувати lsass.exe, щоб звільнити пам'ять. Якщо він перевантажений, я перевіряю вхід, домен або продукт безпеки. Я не видаляю цей файл.

## Що таке lsass.exe?

lsass.exe - це Local Security Authority Subsystem Service. Це процес Windows, що стоїть за локальною автентифікацією та політикою безпеки.

## Що він робить?

Він перевіряє вхід, зберігає політику безпеки та взаємодіє з постачальниками облікових даних. Інші засоби захисту можуть перехоплювати його роботу. Це не робить файл у System32 необов'язковим.

## Чому він запущений?

Windows запускає його під час завантаження, щоб працював вхід у систему.

## Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

## Чи він безпечний?

Критичний і зазвичай безпечний

Справжній файл розташовано в System32. Копії в інших місцях не є Windows LSA. Не видаляйте lsass.exe із папки System32.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

`C:\Windows\System32\lsass.exe`

- Очікуваний видавець: Microsoft Corporation
- Очікуваний шлях: лише System32

## Чи можна його завершити?

Ні

Завершення роботи lsass.exe зазвичай призводить до перезавантаження ПК. Це аварійний стан на крайній випадок, а не оптимізація.

## Чи можна його видалити?

Ні

Не видаляйте lsass.exe. Ви порушите можливість входу в систему.

## Чи повинен він запускатися разом із Windows?

Він запускається разом із Windows. Не існує підтримуваного способу зберегти нормальну роботу робочого столу без нього.

## Виміряйте використання ресурсів

| ЦП та пам'ять  | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.      |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |

## Інформація про файл

| Назва виконуваного файлу    | lsass.exe                                                                        |
| --------------------------- | -------------------------------------------------------------------------------- |
| Записаний шлях встановлення | C:\Windows\System32\lsass.exe                                                    |
| Видавець                    | Microsoft Corporation                                                            |
| Перевірка підпису           | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |

## Поширені проблеми

### Високе навантаження на ЦП під час входу

Пошкоджений постачальник облікових даних або пакет безпеки може загальмувати LSA. Безпечний режим і звернення до виробника набагато кращі за видалення процесу.

### Залякувальні статті

Ця назва використовується в матеріалах про зловмисне ПЗ, оскільки шкідливі програми намагаються отримати облікові дані. Файл у папці System32 залишається компонентом Windows.

## Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

### Підтвердьте шлях і підпис

Відкрийте властивості процесу та переконайтеся, що lsass.exe запускається з очікуваної папки та підписаний очікуваним видавцем. Це перша дія з перевірки, а не редагування реєстру.

### Перевірте, що робить процес

Диспетчер завдань може показувати CPU, пам'ять, диск і GPU. Високе використання під час виконання очевидного завдання часто є нормальним. Високе навантаження під час простою ПК вимагає уважнішого огляду відповідної програми чи служби.

### Уникайте деструктивних перших кроків

Не видаляйте lsass.exe, не вимикайте критично важливі служби без розуміння наслідків і не редагуйте реєстр як перший крок.

## Технічні деталі

Технічні деталі

| Назва образу | lsass.exe                      |
| ------------ | ------------------------------ |
| Роль         | Локальна система безпеки (LSA) |

## Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[csrss.exe: Процес Windows](https://feex.it/wiki/l/uk/process/csrss.exe/)[Безпека у Windows: Програма](https://feex.it/wiki/l/uk/software/windows-security/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси безпеки: Категорія](https://feex.it/wiki/process/security/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Документація щодо захисту LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Тип**: Процес Windows

  **Видавець**: Microsoft Corporation

  **Виконуваний файл**: lsass.exe

  **Типовий шлях**: C:\Windows\System32\lsass.exe

  **Важливість**: Критичний

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)