Imagine un automóvil con miles de piezas móviles y mirando debajo del capó para ver todas las piezas girando y girando. Hasta que uno de ellos hace algo inesperado, es difícil saber qué esperar. Pero sabes con certeza cuando algo no está bien.
Algunos procesos de Windows son así, y lsass.exe uno de ellos. Cuando lsass.exe hace su trabajo, a nadie le importa. Cuando lssas.exe tiene un alto uso de la CPU o falla, nos damos cuenta y nos preguntamos por qué está ahí.
¿Qué es lsass.exe y es seguro?
Todas las herramientas, en las manos equivocadas, son armas. el es lsss en lssas.exe es un acrónimo de Servicio de subsistema de autorización de seguridad local. La autorización de seguridad local es un sistema para autenticar e iniciar sesión en los usuarios. También supervisa las políticas de seguridad y genera alertas de registro del sistema para eventos relacionados con la seguridad.
Puede imaginar que cuando lsass.exe está haciendo su trabajo, es una herramienta poderosa y muy segura. También puedes imaginar, cuando no está haciendo su trabajo, las cosas se ponen feas.
Cómo eliminar lsass.exe de Windows 11/10
Solo elimine lsass.exe de Windows si está seguro de que es un lsass.exe falso. Eso es fundamental para Windows 11/10. Intentar matar el proceso lsass.exe en Windows 11/10 dará como resultado el mensaje de error ¿Desea finalizar el sistema ‘Proceso de la autoridad de seguridad local’?
Si elige hacerlo, Windows se cerrará y se perderá el trabajo no seguro. Si lsass.exe falla por algún motivo, probablemente detendrá Windows inmediatamente.
Cómo verificar si lsass.exe es verdadero o no
Si sospecha que lsass.exe está causando problemas, primero verifique si es lsass.exe real.
Verifique el nombre de lsass.exe de cerca
La L minúscula, la mayúscula en (I) y el número 1 pueden resultar atractivos a la vista. Los piratas informáticos reemplazarán uno por el otro. Lo que cree que es el lsass.exe real podría ser Isass.exe o 1sass.exe.
El nombre del proceso simulado también puede tener una ligera variación ortográfica. Tal vez una S es demasiado, espacio u otra pequeña diferencia que es fácil de detectar.
Comprobar la firma digital Lsass.exe y la ubicación del archivo
- Preciona control + Cambio + Esc para abrir el Administrador de tareas. Escoger Más detalles.
- Desplácese hacia abajo y encuentre Proceso de la Autoridad de Seguridad Local. Derecho – haga clic en él y selecciónelo Propiedades.
- Sobre el General pestaña, cerca Ubicación se debe leer C:\Windows\System32 o equivalente para su sistema. Tamaño Debe estar muy cerca de 58 KB. Si eso es más del doble, probablemente tengas un problema.
- Sobre el Firmas digitales pestaña, la Nombre del firmante Debería ser Editor de Microsoft Windows.
Analizar Lsass.exe en Microsoft Defender
- En el Administrador de tareas, busque Proceso de la Autoridad de Seguridad Local otra vez. Derecho – haga clic en él y selecciónelo Abrir localización de archivo.
- Se abrirá el Explorador de archivos y seleccionará lsass.exe. Derecho – haga clic en él y selecciónelo Escanear Microsoft Defender.
- El resultado debe ser Sin amenazas actuales.
Si todavía hay dudas, realice el mismo análisis con una aplicación antivirus confiable u otros productos antivirus.
Si alguna de las comprobaciones anteriores falla, inicie el proceso de eliminación de virus o malware de su computadora.
¿Puede lsass.exe CPU avanzada, RAM u otro uso avanzado de recursos del sistema?
La maIría de los procesos críticos de Windows no utilizan muchos recursos. Tienen trabajos limitados y no necesitan mucho que hacer. Sin embargo, lsass.exe puede aumentar al manejar algo como el inicio de sesión, pero no debería usar casi nada en unos segundos o dos.
Si lsass.exe tiene un uso de CPU relativamente alto en un servidor de controlador de dominio (DC), probablemente actúe como una seguridad de procesamiento para una gran cantidad de usuarios. Controla la base de datos de Active Directory. Si conoce Active Directory (AD), no sorprende que lsass.exe use más recursos en DC que una PC multimedia.
En DC, espere que lsass.exe se mantenga muy por debajo del 10 % de la CPU, excepto en las horas pico de inicio de sesión. En una PC, espere que lsass.exe permanezca por debajo del 1% la maIr parte del tiempo.
Si lsass.exe parece tener un uso elevado de RAM o de red, es posible que no sea el lsass.exe real o que esté infectado. Tome las precauciones habituales, como ejecutar un análisis de virus sin conexión con Microsoft Defender.
Cualquier cosa que comprometa la seguridad puede afectar la cantidad de recursos que usa lsass.exe. Diferencias horarias entre CC y sistema conectado. La sincronización precisa es crucial para cosas como los certificados de seguridad. Compruebe la CC y los sistemas conectados en busca de diferencias horarias. Es posible que desee utilizar un servidor de Protocolo de hora de red (NTP) para sincronizar la hora de cada dispositivo en el dominio.
Los archivos del sistema dañados también pueden causar un alto uso de los recursos legítimos de lsass.exe. Intente usar los comandos SFC y DISM para limpiar y reparar archivos del sistema.
Si un análisis de virus sin conexión con los comandos SFC y DISM no resuelve el problema, la única opción puede ser limpiar y reinstalar Windows.
¿Dónde puedo obtener más información sobre los procesos de Windows?
¡Gracias por interesarse en cómo funciona su dispositivo Windows! Tenemos muchos artículos sobre los procesos de Windows, si se pueden eliminar y por qué el uso de la CPU, la memoria, la red o el disco puede ser demasiado alto en el proceso.
También le mostramos cómo usar SysInternals Process Monitor y Process Explorer para resolver problemas. Si no ve un artículo sobre el proceso que le interese, háganoslo saber. Estaremos encantados de escribirlo para usted.
