1. [Wiki](https://feex.it/wiki/)
2. [进程](https://feex.it/wiki/process/)
3. [安全进程](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Windows 进程: Microsoft Corporation

目录搜索词 lsass, local security authority

Windows, 系统组件

本地安全机构子系统服务。它负责处理本地登录和安全策略。

## 您需要了解的内容

这是 Windows 登录安全进程。

当你登录时，lsass.exe 会验证你的身份并应用本地安全策略。结束它可能会导致 Windows 强制重启。

- **安全吗？**: 请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

  **我可以结束它吗？**: 不应该

  **CPU 占用高？**: 进行排查。不要删除它

Feex 表示

我绝不会建议任何人为了释放内存而杀掉 lsass.exe。如果它很繁忙，我会排查登录、域或安全产品。我不会删除该文件。

## 什么是 lsass.exe？

lsass.exe 是本地安全机构子系统服务。它是本地身份验证和安全策略背后的 Windows 进程。

## 它的作用是什么？

它负责验证登录、存储安全策略并与凭据提供程序通信。其他安全产品可能会挂钩它。但这并不意味着 System32 文件是可选的。

## 为什么它在运行？

Windows 在开机时启动它，以确保登录功能正常工作。

## 检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 [文件身份指南](https://feex.it/wiki/l/zh-hans/software/system/verify-executable-path-signature/) 来比较签名和产品元数据。仅文件名无法确定安全性。

## 它安全吗？

关键且通常安全

正规文件位于 System32 中。其他位置的副本都不是 Windows LSA。不要删除 System32 lsass.exe。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

`C:\Windows\System32\lsass.exe`

- 预期发布者：Microsoft Corporation
- 预期路径：仅限 System32

## 我可以结束它吗？

不应该

结束 lsass.exe 通常会导致电脑重启。那是万不得已的崩溃，而不是系统优化。

## 我可以删除它吗？

不应该

不要删除 lsass.exe。否则会导致登录功能损坏。

## 它应该随 Windows 一起启动吗？

它随 Windows 一起启动。在没有它的情况下，没有任何受支持的方法可以保持常规桌面的运行。

## 测量资源使用情况

| CPU 和内存 | 比较同一 PID 和工作负载的几次观察结果。此条目没有独立测量的通用基线。 |
| ------- | ------------------------------------- |
| 磁盘和网络   | 将活动归因于实际进程和当前任务；仅文件名本身并不能确定预期的目标或传输量。 |

## 文件信息

| 可执行文件名称 | lsass.exe                     |
| ------- | ----------------------------- |
| 记录的安装路径 | C:\Windows\System32\lsass.exe |
| 发布者     | Microsoft Corporation         |
| 签名检查    | 检查实际文件；此条目不保证其证书身份。           |

## 常见问题

### 登录时 CPU 占用高

损坏的凭据提供程序或安全套件可能会卡住 LSA。使用安全模式和寻求供应商支持远比删除该进程更为稳妥。

### 恐吓性文章

由于恶意软件企图窃取凭据，该名称常出现在恶意软件相关报道中。System32 中的文件依然是正规的 Windows 组件。

## 故障排除

在进行任何破坏性更改之前先进行诊断。

### 确认路径和签名

打开进程属性，检查 lsass.exe 是否在预期的文件夹中运行，并且是否由预期的发布者签名。这是首要检查步骤，而不是直接去修改注册表。

### 查看进程正在执行的操作

任务管理器可以显示 CPU、内存、磁盘和 GPU。在执行明显任务时出现高占用通常是正常的。在电脑空闲时出现高占用，则需要仔细检查相关的应用程序或服务。

### 避免一开始就采取破坏性步骤

不要删除 lsass.exe、不要在不了解后果的情况下禁用关键服务，也不要把修改注册表作为第一手段。

## 技术细节

技术细节

| 映像名称 | lsass.exe |
| ---- | --------- |
| 角色   | 本地安全机构    |

## 检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[csrss.exe: Windows 进程](https://feex.it/wiki/l/zh-hans/process/csrss.exe/)[Windows 安全中心: 应用程序](https://feex.it/wiki/l/zh-hans/software/windows-security/)[检查可执行文件路径和数字签名: 指南](https://feex.it/wiki/l/zh-hans/software/system/verify-executable-path-signature/)[阅读任务管理器并比较进程活动: 指南](https://feex.it/wiki/l/zh-hans/software/system/how-to-read-task-manager/)[安全进程: 类别](https://feex.it/wiki/process/security/)

## 来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 [我们的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· LSA 保护文档
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 只读本地进程查询方法。
- [Microsoft: Win32_Process 属性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **类型**: Windows 进程

  **发布者**: Microsoft Corporation

  **可执行文件**: lsass.exe

  **典型路径**: C:\Windows\System32\lsass.exe

  **重要性**: 关键

记录的来源状态：Feex 已审核: 记录的来源标签：August 2026。此标签并不代表已完成独立验证。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)