lsass.exe

Windows 處理程序Microsoft Corporation

搜尋目錄術語 lsass, local security authority

Windows系統元件

本機安全性授權子系統服務。它負責處理本機登入和安全性原則。

您需要瞭解的資訊

這是 Windows 登入安全性處理程序。

lsass.exe 會在您登入時驗證您的身分，並套用本機安全性原則。結束它可能會強制 Windows 重新啟動。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
我可以結束它嗎？: 不應該
CPU 使用率偏高？: 進行調查。請勿將其刪除

Feex 指出

我從不建議任何人為了釋放記憶體而終止 lsass.exe。如果它很忙碌，我會檢查登入、網域或安全性產品。我不會刪除該檔案。

什麼是 lsass.exe？

lsass.exe 是本機安全性授權子系統服務。它是本機驗證與安全性原則背後的 Windows 處理程序。

它的作用是什麼？

它會驗證登入、儲存安全性原則，並與認證提供者通訊。其他安全性產品可能會攔截它。但這並不代表該 System32 檔案是可有可無的。

為什麼它正在執行？

Windows 在開機時會啟動它，以確保登入功能正常運作。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

關鍵且通常安全

合法的檔案位於 System32 中。其他位置的複本並非 Windows LSA。請勿刪除 System32 lsass.exe。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\lsass.exe

預期的發行者：Microsoft Corporation
預期路徑：僅限 System32

我可以結束它嗎？

不應該

結束 lsass.exe 通常會重新啟動電腦。那屬於萬不得已的當機，而非系統調校。

我可以移除它嗎？

不應該

請勿刪除 lsass.exe。否則會損毀登入功能。

它應該隨 Windows 啟動嗎？

它隨 Windows 一同啟動。沒有任何受支援的方法可以在缺少它的情況下維持正常桌面。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

lsass.exe 檔案資訊
可執行檔名稱	lsass.exe
記錄的安裝路徑	C:\Windows\System32\lsass.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

登入時 CPU 使用率過高

損毀的認證提供者或安全性套件可能會使 LSA 停止回應。使用安全模式與廠商支援服務遠比刪除該處理程序更好。

恐嚇性文章

由於惡意軟體想要取得認證，因此該名稱常出現在惡意軟體的相關報導中。System32 中的檔案仍然屬於 Windows。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

確認路徑與簽章

開啟處理程序內容，並檢查 lsass.exe 是否從預期的資料夾執行且具有預期發行者的簽章。這是第一步檢查，而不是先編輯登錄。

查看程序的運作狀況

工作管理員可以顯示 CPU、記憶體、磁碟和 GPU。在執行明確工作時使用量偏高通常屬於正常現象。如果電腦處於閒置狀態時使用量仍然偏高，則需要仔細檢查相關的應用程式或服務。

避免以具破壞性的動作做為第一步

請勿將刪除 lsass.exe、在不了解後果的情況下停用重大服務，或編輯登錄作為第一步操作。

技術詳細資訊

lsass.exe 技術詳細資料
映像名稱	lsass.exe
角色	本機安全性授權

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn：LSASS · LSA 保護官方文件
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。