1. [ویکی](https://feex.it/wiki/)
2. [پروسیسز](https://feex.it/wiki/process/)
3. [سیکیورٹی کے عمل](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Windows پروسیس: Microsoft Corporation

کیٹلاگ تلاش کی شرائط lsass, local security authority

Windows, سسٹم کا جزو

Local Security Authority Subsystem Service۔ یہ مقامی لاگ آن اور سیکیورٹی پالیسی کا انتظام کرتی ہے۔

## آپ کے لیے جاننا کیا ضروری ہے

یہ Windows کا لاگ آن سیکیورٹی پروسیس ہے۔

lsass.exe تصدیق کرتی ہے کہ آپ سائن ان کرتے وقت کون ہیں اور مقامی سیکیورٹی پالیسی نافذ کرتی ہے۔ اسے ختم کرنے سے Windows کو دوبارہ شروع ہونے پر مجبور کیا جا سکتا ہے۔

- **محفوظ ہے؟**: چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔

  **کیا میں اسے بند کر سکتا ہوں؟**: نہیں

  **زیادہ CPU استعمال؟**: تحقیقات کریں۔ اسے حذف نہ کریں

Feex کا کہنا ہے

میں کبھی کسی کو میموری خالی کرنے کے لیے lsass.exe کو ختم کرنے کا مشورہ نہیں دیتا۔ اگر یہ مصروف ہے، تو میں سائن ان، ڈومین، یا سیکیورٹی پروڈکٹ کو دیکھتا ہوں۔ میں فائل کو حذف نہیں کرتا۔

## lsass.exe کیا ہے؟

lsass.exe دراصل Local Security Authority Subsystem Service ہے۔ یہ مقامی توثیق اور سیکیورٹی پالیسی کے پس پردہ موجود Windows پروسیس ہے۔

## یہ کیا کام کرتا ہے؟

یہ سائن ان کی توثیق کرتی ہے، سیکیورٹی پالیسی محفوظ کرتی ہے، اور کریڈینشل فراہم کنندگان سے رابطہ کرتی ہے۔ دیگر سیکیورٹی مصنوعات اس سے جڑ سکتی ہیں۔ اس سے System32 فائل غیر ضروری نہیں بن جاتی۔

## یہ کیوں چل رہا ہے؟

Windows اسے بوٹ کے وقت شروع کرتی ہے تاکہ سائن ان کام کر سکے۔

## چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے [فائل-شناخت گائیڈ](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/) استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

## کیا یہ محفوظ ہے؟

انتہائی اہم اور عام طور پر محفوظ

جائز فائل System32 میں ہوتی ہے۔ کہیں اور موجود کاپیاں Windows LSA نہیں ہیں۔ System32 lsass.exe کو حذف نہ کریں۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

`C:\Windows\System32\lsass.exe`

- متوقع پبلشر: Microsoft Corporation
- متوقع پاتھ: صرف System32

## کیا میں اسے بند کر سکتا ہوں؟

نہیں

lsass.exe کو ختم کرنے سے عام طور پر PC ریبوٹ ہو جاتا ہے۔ یہ ہنگامی کریش ہے، کوئی بہتری نہیں ہے۔

## کیا میں اسے ہٹا سکتا ہوں؟

نہیں

lsass.exe کو حذف نہ کریں۔ آپ کا سائن ان خراب ہو جائے گا۔

## کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

یہ Windows کے ساتھ شروع ہوتی ہے۔ اس کے بغیر عام ڈیسک ٹاپ برقرار رکھنے کا کوئی مستند طریقہ موجود نہیں ہے۔

## وسائل کے استعمال کی پیمائش کریں

| CPU اور میموری  | ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔ |
| --------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| ڈسک اور نیٹ ورک | اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔           |

## فائل کی معلومات

| ایگزیکیوٹیبل کا نام       | lsass.exe                                                                         |
| ------------------------- | --------------------------------------------------------------------------------- |
| ریکارڈ شدہ تنصیب کا راستہ | C:\Windows\System32\lsass.exe                                                     |
| پبلشر                     | Microsoft Corporation                                                             |
| دستخط کی جانچ             | اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔ |

## عام مسائل

### لاگ آن پر زیادہ CPU

خراب کریڈینشل فراہم کنندہ یا سیکیورٹی سوٹ LSA کو روک سکتا ہے۔ عمل کو حذف کرنے سے Safe Mode اور وینڈر کی معاونت بہتر ہے۔

### خوف پیدا کرنے والے مضامین

میلویئر کی کہانیوں میں یہ نام اس لیے استعمال ہوتا ہے کیونکہ میلویئر اسناد چاہتا ہے۔ System32 فائل اب بھی Windows کی ہی ہے۔

## ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

### پاتھ اور دستخط کی تصدیق کریں

پروسیس کی خصوصیات کھولیں اور چیک کریں کہ آیا lsass.exe متوقع فولڈر سے چل رہی ہے اور متوقع پبلشر کی طرف سے دستخط شدہ ہے۔ یہ پہلی جانچ ہے، کوئی رجسٹری ترمیم نہیں۔

### دیکھیں کہ پراسیس کیا کر رہا ہے

Task Manager سی پی یو، میموری، ڈسک، اور جی پی یو دکھا سکتا ہے۔ کسی واضح کام کے دوران زیادہ استعمال اکثر معمول کی بات ہوتی ہے۔ جب پی سی فارغ ہو تو زیادہ استعمال کے لیے متعلقہ ایپ یا سروس پر گہری نظر ڈالنے کی ضرورت ہوتی ہے۔

### پہلے قدم کے طور پر نقصاندہ اقدامات سے گریز کریں

lsass.exe کو حذف نہ کریں، اثر جانے بغیر اہم سروسز کو غیر فعال نہ کریں، یا پہلے اقدام کے طور پر رجسٹری میں ترمیم نہ کریں۔

## تکنیکی تفصیلات

تکنیکی تفصیلات

| امیج کا نام | lsass.exe              |
| ----------- | ---------------------- |
| کردار       | مقامی سیکیورٹی اتھارٹی |

## چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

## متعلقہ

یہ اینٹیٹیز اس مضمون سے مربوط ہیں۔ ہر لنک پر قسم دکھائی گئی ہے۔

[csrss.exe: Windows پروسیس](https://feex.it/wiki/l/ur/process/csrss.exe/)[Windows سیکیورٹی: ایپلیکیشن](https://feex.it/wiki/l/ur/software/windows-security/)[ایک ایگزیکیوٹیبل راستے اور ڈیجیٹل دستخط کی جانچ کریں: رہنما](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/)[ٹاسک مینیجر پڑھیں اور پروسیس کی سرگرمی کا موازنہ کریں: رہنما](https://feex.it/wiki/l/ur/software/system/how-to-read-task-manager/)[سیکیورٹی کے عمل: زمرہ](https://feex.it/wiki/process/security/)

## ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ [ہم تحقیق کیسے کرتے ہیں](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· LSA تحفظ کی دستاویزات
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· فائل کے دستخطوں کا معائنہ کرنے کا طریقہ بتاتا ہے۔ یہ حوالہ کسی خاص چلنے والی فائل کی شناخت یا حفاظت قائم نہیں کرتا۔
- [مائیکروسافٹ: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
- [مائیکروسافٹ: Win32_Process پراپرٹیز ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔

## کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

فوری حقائق

اس صفحے کی مختصر شناخت۔ تفصیلات، ذرائع اور مکمل کہانی مضمون میں موجود رہتی ہے۔

- **قسم**: Windows پروسیس

  **پبلشر**: Microsoft Corporation

  **ایگزیکیوٹیبل**: lsass.exe

  **عام پاتھ**: C:\Windows\System32\lsass.exe

  **اہمیت**: انتہائی اہم (Critical)

ریکارڈ شدہ ماخذ کی حیثیت: Feex نظر ثانی شدہ: ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ur/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)