Imagine um carro com milhares de peças móveis e olhando sob o capô para ver todas as peças girando e girando. Até que um deles faça algo inesperado, é difícil saber o que esperar que ele faça. No entanto, você definitivamente sabe quando algo não está certo.

Alguns processos do Windows^(Windows) são assim, e lsass.exe é um deles. Quando o lsass.exe faz seu trabalho, ninguém se importa. Quando o lssas.exe tem alto uso de CPU ou trava, notamos e nos perguntamos por que ele está lá.

O que é lsass.exe e é seguro?^{(What Is lsass.exe and Is It Safe?)}

Todas as ferramentas, nas mãos erradas, são armas. O lsass em lssas.exe é um acrônimo de Local Security Authorization Subsystem Service . A Autorização de Segurança^{(Security Authorization)} Local é um sistema para autenticar usuários e registrá-los. Ele também acompanha as políticas de segurança e gera alertas de log do sistema para eventos relacionados à segurança. 

Você pode imaginar que quando lsass.exe está fazendo seu trabalho, é uma ferramenta poderosa e muito segura. Você também pode imaginar que quando não está fazendo seu trabalho, as coisas ficam ruins. 

How to Remove lsass.exe From Windows 11/10

Não remova o lsass.exe do Windows , a menos que tenha certeza de que é um lsass.exe falso. É crucial para Windows 11/10 . Tentar matar o processo lsass.exe no Windows 11/10 resultará na mensagem de erro Deseja encerrar o processo do sistema 'Processo de autoridade de segurança local'? ^{(Do you want to end the system process ‘Local Security Authority Process’? )}

Escolher fazer isso fará com que o Windows seja desligado e o trabalho não salvo será perdido. Se o lsass.exe falhar por qualquer motivo, ele provavelmente desligará o Windows instantaneamente. 

Como verificar se lsass.exe é real ou não^{(How to Check If lsass.exe Is Real or Not)}

Se você suspeitar que lsass.exe está causando problemas, primeiro verifique se é o lsass.exe real.

Verifique o nome lsass.exe de perto^{(Check the lsass.exe Name Closely)}

O L minúsculo, o i (I) maiúsculo e o número 1 podem enganar os olhos. Os hackers substituirão um pelo outro. O que você acha que é o verdadeiro lsass.exe pode ser Isass.exe ou 1sass.exe.

O nome do processo falso também pode ter uma pequena variação de ortografia. Talvez haja um S a mais, um espaço ou alguma outra diferença pequena e fácil de ignorar.

Verifique a assinatura digital Lsass.exe e a localização do arquivo^{(Check Lsass.exe Digital Signature and File Location)}

1. Pressione Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas^{(Task Manager)} . Selecione Mais detalhes^{(More Details)} .

1. Role para baixo e encontre Processo de autoridade de segurança local^{(Local Security Authority Process)} . Clique com o botão direito nele e selecione Propriedades^(Properties) .

1. Na guia Geral , ao lado de ^{(General )}Localização^{(Location )} , deve ler C:\Windows\System32 ou o equivalente para o seu sistema. O tamanho^{(Size )} deve ser muito próximo de 58 KB. Se for mais que o dobro disso, você provavelmente tem um problema.

1. Na guia Assinaturas Digitais , o ^{(Digital Signatures )}Nome do signatário^{(Name of signer )} deve ser Microsoft Windows Publisher .

Verificar Lsass.exe com o Microsoft Defender^{(Scan Lsass.exe With Microsoft Defender)}

1. No Gerenciador de Tarefas, localize o Processo de Autoridade de Segurança Local^{(Local Security Authority Process )} novamente. Clique com o botão direito do mouse e selecione Abrir local do arquivo^{(Open File Location)} .

1. O Explorador de Arquivos^{(File Explorer)} será aberto e lsass.exe será selecionado. Clique com o botão direito do mouse e selecione Digitalizar com o Microsoft Defender^{(Scan with Microsoft Defender)} .

1. O resultado deve ser Nenhuma ameaça atual^{(No current threats)} .

Se ainda houver dúvidas, faça a mesma verificação com um aplicativo antivírus^{(trusted antivirus)} ou antimalware confiável diferente.

Se alguma das verificações acima falhar, inicie o processo de remoção de vírus ou malware do seu computador.

O lsass.exe pode causar alto uso de CPU, RAM ou outro alto uso de recursos do sistema?^{(Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?)}

Os processos mais críticos do Windows^{(Windows processes)} não usam muitos recursos. Eles têm empregos limitados e exigem pouco para realizá-los. No entanto, lsass.exe pode aumentar ao lidar com algo como um login, mas deve voltar a usar quase nada dentro de um ou dois segundos.

Se o uso da CPU por lsass.exe em um servidor de controlador de domínio^{(domain controller)} (DC) for bastante alto, é provável que esteja processando a segurança para um grande número de usuários. Ele controla o banco de dados do Active Directory . Se você conhece o Active Directory^{(Active Directory)} (AD), não é de surpreender que o lsass.exe use mais recursos em um DC do que em um computador comum.

Em um DC, espere que lsass.exe fique bem abaixo de 10% da CPU , exceto nos horários de pico de pessoas fazendo logon ou logoff. Em um PC, espere que lsass.exe fique abaixo de 1% na maioria das vezes.

Se o uso de RAM ou rede por lsass.exe parecer alto, há uma chance de que não seja o verdadeiro lsass.exe ou tenha sido infectado. Tome as precauções usuais, como executar uma verificação de vírus offline com o Microsoft Defender^{(running an offline virus scan with Microsoft Defender)} .

Qualquer coisa que afete a segurança pode afetar quantos recursos o lsass.exe usa. Diferenças de tempo^(Time) entre um DC e um sistema conectado a ele. O tempo preciso é crucial para coisas como certificados de segurança. Verifique o DC e os sistemas conectados quanto a diferenças de horário. Convém usar um servidor NTP (Network Time Protocol)^{(use a Network Time Protocol (NTP) server)} para sincronizar a hora de todos os dispositivos no domínio.

Arquivos de sistema corrompidos^(Corrupted) também podem ser a causa do alto uso de recursos de um lsass.exe legítimo. Tente usar os comandos SFC e DISM para ^(DISM)limpar e reparar arquivos do sistema^{(clean up and repair system files)} .

Se uma verificação de vírus offline e o uso dos comandos SFC e DISM não resolverem o problema, é possível que a única opção seja limpar e reinstalar o Windows^{(wipe and reinstall Windows)} .

Onde posso saber mais sobre os processos do Windows?^{(Where Can I Learn More About Windows Processes?)}

Que bom que você se interessou pelo funcionamento do seu dispositivo Windows ! Temos muitos artigos sobre processos do Windows , se eles podem ser removidos e por que o processo pode ter um uso muito alto de ^{(disk usage that’s too high)}CPU , memória, rede ou disco . 

Também mostramos como usar o SysInternals Process Monitor e o Process Explorer^{(how to use SysInternals Process Monitor and Process Explorer)} para solucionar problemas. Se você não vir um artigo para o processo sobre o qual está curioso, informe-nos. Ficaremos felizes em escrevê-lo para você.

What Is lsass.exe and Is It Safe?

Imagine a car with thousands of mоving parts and looking under the hood to see all the parts whizzіng and turning. Until оne of them does something unexpected, it’s hard to know what to expect it to do. Yet you defіnitely know when something’s not right.

Some Windows processes are like that, and lsass.exe is one of them. When lsass.exe does its job, no one cares. When lssas.exe has high CPU usage or crashes, we notice and wonder why it’s even there.

What Is lsass.exe and Is It Safe?

All tools, in the wrong hands, are weapons. The lsass in lssas.exe is an acronym of Local Security Authorization Subsystem Service. Local Security Authorization is a system for authenticating users and logging them on. It also keeps track of security policies and generates system log alerts for events related to security. 

You can imagine that when lsass.exe is doing its job, it’s a powerful tool and very safe. You can also imagine that when it’s not doing its job, things get bad. 

How to Remove lsass.exe From Windows 11/10

Don’t remove lsass.exe from Windows unless you’re certain it is a fake lsass.exe. It’s that crucial to Windows 11/10. Trying to kill the lsass.exe process in Windows 11/10 will result in the error message Do you want to end the system process ‘Local Security Authority Process’? 

Choosing to do so will cause Windows to shut down and unsaved work will be lost. If lsass.exe fails for any reason, it will likely shut down Windows instantly. 

How to Check If lsass.exe Is Real or Not

If you suspect that lsass.exe is causing issues, first check to see if it’s the real lsass.exe.

Check the lsass.exe Name Closely

The lower-case L, the upper-case i (I), and the number 1 can be deceptive to the eye. Hackers will substitute one for the other. What you think is the real lsass.exe could be Isass.exe or 1sass.exe.

The name of the fake process may also have a slight spelling variation. Perhaps there’s one S too many, a space, or some other small, easy-to-overlook difference.

Check Lsass.exe Digital Signature and File Location

1. Press Ctrl + Shift + Esc to open Task Manager. Select More Details.

1. Scroll down and find Local Security Authority Process. Right-click on it and select Properties.

1. On the General tab, next to Location it should read C:\Windows\System32 or the equivalent for your system. Size should be very close to 58 KB. If it’s more than double that, you’ve probably got an issue.

1. On the Digital Signatures tab, the Name of signer should be Microsoft Windows Publisher.

Scan Lsass.exe With Microsoft Defender

1. In Task Manager, find Local Security Authority Process again. Right-click on it and select Open File Location.

1. File Explorer will open and lsass.exe will be selected. Right-click on it and select Scan with Microsoft Defender.

1. The result should be No current threats.

If there are still concerns, do the same scan with a different trusted antivirus or antimalware application.

If any of the above checks fail, begin the process of removing viruses or malware from your computer.

Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?

Most critical Windows processes don’t use many resources. They have limited jobs and require little to carry them out. However, lsass.exe can spike when handling something like a login, yet it should return to using nearly nothing within a second or two.

If CPU usage by lsass.exe on a domain controller (DC) server is fairly high, it’s likely because it’s processing security for a large number of users. It controls the Active Directory database. If you know about Active Directory (AD), then it’s not surprising that lsass.exe will use more resources on a DC than on an average computer.

On a DC, expect lsass.exe to stay well under 10% CPU except for peak times of people logging on or off. On a PC, expect lsass.exe to stay under 1% most of the time.

If RAM or network usage by lsass.exe seems high, there’s a chance it’s not the real lsass.exe or it’s been infected. Take the usual precautions like running an offline virus scan with Microsoft Defender.

Anything that affects security can affect how many resources lsass.exe uses. Time differences between a DC and a system connected to it. Accurate time is crucial for things like security certificates. Check the DC and attached systems for time differences. You may want to use a Network Time Protocol (NTP) server to sync time for all devices on the domain.

Corrupted system files may also be the cause of a legitimate lsass.exe’s high resource usage. Try using the SFC and DISM commands to clean up and repair system files.

If an offline virus scan and using the SFC and DISM commands don’t fix the problem, it’s possible the only option is to wipe and reinstall Windows.

Where Can I Learn More About Windows Processes?

Good on you for taking an interest in how your Windows device works! We’ve got many articles about Windows processes, whether they can be removed, and why the process may have CPU, memory, network, or disk usage that’s too high. 

We also show how to use SysInternals Process Monitor and Process Explorer to troubleshoot issues. If you don’t see an article for the process you’re curious about, let us know. We’d be glad to write it for you.

Related posts

• O que é conime.exe no Windows (e é seguro)?

• Context Menu Editores: Add, Remove Context Menu itens em Windows 11

• Como fixar qualquer app para o Taskbar em Windows 11

• Como alterar o Taskbar size no Windows 11

• Ativar ou desativar o Wi-Fi e Ethernet adapter no Windows 11

• Como esconder Badges em Taskbar Icons em Windows 11

• Como downgrade de Windows 11 para Windows 10

• Como ignorar TPM requirement e instalar o Windows 11

• Como Download or Change Windows 11 Papéis de Parede

• Como habilitar ou desativar Snap Layouts no Windows 11

• Qual Edition de Windows 11 você será atualizado para?

• Como definir papel de parede diferente em diferentes desktops no Windows 11

• Windows 11 para Business and Enterprise - New

• Como ajustar Webcam Brightness em Windows 11

• Como alternar Insider Channel em Windows 11

• Click aqui para introduzir a sua mais recente mensagem de credenciais em Windows 11

• Como o Dynamic Refresh Rate feature funciona em Windows 11

• Como mostrar o Pen Menu Taskbar Icon no Windows 11

• Como acelerar Windows 10 e faça correr Start, Run, Shutdown faster

• Como verificar se o seu PC pode executar Windows 11 PC Health Check tool