什么是 lsass.exe？为什么它是关键的 Windows 安全进程？

如果您要在任务管理器中结束进程以优化 Windows，请务必小心！虽然停止某些进程不会造成大问题，但结束其他进程可能会造成灾难性的后果。以下是 lsass.exe，一个关键的 Windows 安全进程它是什么？为什么值得远道而来？下文我们将一一为您揭晓。

什么是 lsass.exe？为什么它是关键的 Windows 安全进程？

在任务管理器中结束进程是释放 Windows 系统资源的有效方法。尤其是在后台运行大量服务或程序的情况下。但你必须小心，因为 中断错误的进程可能会导致问题 出乎意料，甚至至关重要。

最好不要触碰的 Windows 进程之一是 lsass.exe。这个缩写代表 本地安全机构子系统服务 （本地安全权限子系统）。顾名思义，它是一个 Windows 计算机安全的基本流程它到底起什么作用？

lsass.exe的主要功能是 管理 Windows PC 的本地安全策略除此之外，它还负责控制和监控用户身份验证、密码验证以及访问令牌的创建。它确保您作为用户能够安全地与系统交互，并验证您的身份。

lsass.exe的具体功能

基本上，lsass.exe 就像是一家高级夜总会入口处的僵硬门卫： 在允许您进入之前验证您的身份它就像一个守门人，决定谁可以进入系统以及进入后可以做什么。让我们详细介绍一下它的一些最关键的功能：

• 每次登录都进行身份验证 当您输入密码、PIN 码或使用 Windows HelloLSASS 会根据系统的安全数据库 (SAM) 检查其有效性。如果成功，它会生成一个访问令牌，就像一张一次性通行证，用来定义你的身份和权限。
• 缓存您的凭证如果您使用公司域，LSASS 会缓存您的会话凭据。这样，即使域服务器不可用，您也可以继续使用存储的本地权限。
• 管理安全策略密码需要多复杂？什么时候过期？拥有管理员权限的用户可以做什么？系统上发生了哪些类型的安全事件？所有这些以及更多问题都与 lsass.exe 直接相关。
• 生成令牌并管理会话身份验证成功后，LSASS 会为该会话创建一个唯一的访问令牌。其他进程会验证此令牌，以确保执行操作（访问文件夹、运行程序等）的是您本人。

为什么它如此重要？阻止它的后果

显然，lsass.exe 是确保 Windows 用户安全不可或缺的元素。它与其他进程和服务交互，以确保只有授权用户才能访问系统并执行某些操作。显然， 这个过程必须几乎永久地在后台运行。但是如果从任务管理器停止它会发生什么？

Windows 的反应将是激烈而迅速的：它将显示 错误信息 表示系统因关键进程故障而关闭。计算机将自动重启以恢复进程并返回安全状态。它不会给您时间保存当前操作或等待您的确认。

Windows 的反应是可以理解的。通过终止 lsass.exe 任务，您已经完全禁用了它的安全和身份验证系统。换句话说， 系统无法再验证谁是谁，也无法管理权限出于这个原因，为了防止这种脆弱的状态被任何威胁利用，Windows 强制重新启动以将一切恢复到原始状态。

与 lsass.exe 相关的安全提示

本节值得回顾一下关于 lsass.exe 的一些安全措施。由于它作为凭证守护者的角色，因此 成为网络攻击者的目标为了破坏它，他们使用高级恶意软件，例如 Mimikatz 工具，该工具试图转储其内存，然后提取凭据。

因此它是如此重要 保持整个操作系统更新到最新版本Microsoft 会定期发布安全补丁，修复 lsass.exe 和其他进程中的漏洞。安装这些更新是抵御此类攻击和其他攻击的第一道防线。

一些防病毒程序还提供针对未经授权访问 lsass.exe 内存的保护。 Windows 10 和 Windows 11 专业版现已预激活凭证保护技术。 (凭据守卫）。另一方面，对行人中更常见的危险保持警惕尤为重要。

如何区分合法和假的 lsass.exe

由于 lsass.exe 是 Windows 正常运行的关键组件，任何头脑正常的人都不会试图删除它。一些攻击者意识到这一点， 他们制造了名称相似的病毒 （isass.exe、lsasa.exe 等）。这使得威胁更容易被伪装，也降低了不警惕的用户将其从系统中删除的可能性。鉴于这种情况，如何检测冒名顶替者呢？很简单：

• 按其位置lsass.exe 文件的唯一正确位置是 C:\Windows\System32 中的 System32 文件夹。要验证该位置，请打开“任务管理器”，右键单击该进程，然后选择“打开文件位置”。如果它将您重定向到 System32 文件夹以外的位置，请删除该文件。
• 按名称：检查文件名的拼写以检测错误。
• 通过您的数字签名：右键单击 System32 中的文件，转到属性 - 数字签名并验证它是否由 Microsoft Windows 签名。
• P或它的大小和行为该文件的平均大小在 13.000 到 22.000 字节之间。它不会消耗过多的资源或产生异常连接。

你已经了解了 lsass.exe 是什么，以及为什么它是 Windows 安全的关键进程。简而言之， 不要删除它或中断其运行，但要警惕潜在的诈骗者。这样做可以确保您的 Windows 电脑始终受到保护，让您能够安全正常地使用它。