Что это за процесс lsass.exe?

В операционной системе Windows существует множество внутренних служебных процессов, которые составляют её основное программное ядро. Каждый процессор внутри системы выполняет определённую функцию, которая была закреплена за ним при проектировании ОС разработчиками. Одним из таки процессов является lsass.exe. Рассмотрим более подробно, что это за процесс lsass.exe?

Название данного процесса является сокращением по первым буквам следующего английского названия «Local Security Authority Subsystem Service», которое переводится на русский язык, как «Сервер проверки подлинности локальной системы безопасности». Рассматриваемый процесс запускается при авторизации юзера во время вхождения в операционную систему. При входе в ОС, в её ядре инициируется запуск файла lsass.exe, который обращается к глобальной переменной и в случае успешного входа юзера устанавливает её в значение «true». Если переменная принимает значение «true», следующим активируется процесс explorer.exe, который отвечает за визуальное отображение оболочки ОС Windows.

Данный файл-процесс в ОС располагается по следующему пути «C:\Windows\System32»:

Читайте также: «Как запустить CHKDSK на Windows 7?».

Чтобы увидеть рассматриваемый процесс среди запущенный в ОС, требуется на клавиатуре одновременной нажать кнопки «ALT«, «Ctrl«, «Del«, нажатие которых приведет к открытию диспетчера задач. В нём необходимо перейти в раздел «Процессы» и найти искомый в списке:

Как видно по картинке, данный процесс принадлежит системе, а не конкретному пользователю. Данный процесс невозможно остановить принудительно.

Что делать, если lsass.exe грузит процессор?

По умолчанию данный процесс практически не грузит процессор (очень редко 1-2% от процессорной мощности). Если данный процесс дает большую нагрузку на процессор (50-70% или иное больше значение), то данный файл является вирусом, который маскируется под процессор lsass.exe. Для его удаления нужно воспользоваться, например, утилитой Dr. Web Cureit или аналогичной программой от Касперского.