Stel je een auto voor met duizenden bewegende delen en kijk onder de motorkap om alle onderdelen te zien suizen en draaien. Totdat een van hen iets onverwachts doet, is het moeilijk om te weten wat je ervan kunt verwachten. Toch weet je zeker wanneer er iets niet klopt.

Sommige Windows - processen zijn zo, en lsass.exe is er een van. Wanneer lsass.exe zijn werk doet, kan het niemand iets schelen. Wanneer lssas.exe een hoog CPU- gebruik heeft of crasht, merken we dat en vragen we ons af waarom het er is.

Wat is lsass.exe en is het veilig?^{(What Is lsass.exe and Is It Safe?)}

Alle gereedschappen, in verkeerde handen, zijn wapens. De lsass in lssas.exe is een acroniem van Local Security Authorization Subsystem Service . Local Security Authorization is een systeem om gebruikers te authenticeren en in te loggen. Het houdt ook het beveiligingsbeleid bij en genereert systeemlogboekwaarschuwingen voor gebeurtenissen met betrekking tot beveiliging. 

U kunt zich voorstellen dat wanneer lsass.exe zijn werk doet, het een krachtig hulpmiddel is en zeer veilig. Je kunt je ook voorstellen dat het slecht gaat als het zijn werk niet doet. 

How to Remove lsass.exe From Windows 11/10

Verwijder lsass.exe niet uit Windows , tenzij u zeker weet dat het een nep-lsass.exe is. Het is zo cruciaal voor Windows 11/10 . Als u probeert het lsass.exe-proces in Windows 11/10 te beëindigen, krijgt u de foutmelding Wilt u het systeemproces 'Local Security Authority Process' beëindigen? ^{(Do you want to end the system process ‘Local Security Authority Process’? )}

Als u ervoor kiest dit te doen, wordt Windows afgesloten en gaat niet-opgeslagen werk verloren. Als lsass.exe om welke reden dan ook mislukt, wordt Windows^(Windows) waarschijnlijk onmiddellijk afgesloten . 

Hoe te controleren of lsass.exe echt is of niet^{(How to Check If lsass.exe Is Real or Not)}

Als u vermoedt dat lsass.exe problemen veroorzaakt, controleer dan eerst of het de echte lsass.exe is.

Controleer de lsass.exe-naam nauwkeurig^{(Check the lsass.exe Name Closely)}

De kleine letter L, de hoofdletter i (I) en het cijfer 1 kunnen voor het oog bedrieglijk zijn. Hackers zullen de een voor de ander vervangen. Wat u denkt dat de echte lsass.exe is, kan Isass.exe of 1sass.exe zijn.

De naam van het nepproces kan ook een kleine spellingsvariatie hebben. Misschien is er een S te veel, een spatie of een ander klein, gemakkelijk over het hoofd gezien verschil.

Controleer de digitale handtekening en bestandslocatie van Lsass.exe^{(Check Lsass.exe Digital Signature and File Location)}

1. Druk op Ctrl + Shift + Esc om Taakbeheer^{(Task Manager)} te openen . Selecteer Meer details^{(More Details)} .

1. Scroll naar beneden en zoek Local Security Authority Process . Klik er met de rechtermuisknop op en selecteer Eigenschappen^(Properties) .

1. Op het tabblad Algemeen^{(General )} moet naast Locatie ^{(Location )}C:\Windows\System32 of het equivalent voor uw systeem staan. De grootte^{(Size )} moet zeer dicht bij 58 KB liggen. Als het meer dan het dubbele is, heb je waarschijnlijk een probleem.

1. Op het tabblad Digitale handtekeningen^{(Digital Signatures )} moet de naam van de ondertekenaar ^{(Name of signer )}Microsoft Windows Publisher zijn .

Scan Lsass.exe met Microsoft Defender^{(Scan Lsass.exe With Microsoft Defender)}

1. Zoek in Taakbeheer opnieuw het proces van de lokale beveiligingsinstantie^{(Local Security Authority Process )} . Klik er met de rechtermuisknop op en selecteer Bestandslocatie openen^{(Open File Location)} .

1. De bestandsverkenner^{(File Explorer)} wordt geopend en lsass.exe wordt geselecteerd. Klik er met de rechtermuisknop op en selecteer Scannen met Microsoft Defender^{(Scan with Microsoft Defender)} .

1. Het resultaat zou Geen huidige bedreigingen^{(No current threats)} moeten zijn .

Als u zich nog steeds zorgen maakt, voert u dezelfde scan uit met een andere vertrouwde antivirus-^{(trusted antivirus)} of antimalwaretoepassing.

Als een van de bovenstaande controles mislukt, begin dan met het verwijderen van virussen of malware van uw computer.

Kan lsass.exe een hoog CPU-, RAM- of ander hoog gebruik van systeembronnen veroorzaken?^{(Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?)}

De meeste kritieke Windows-processen^{(Windows processes)} gebruiken niet veel bronnen. Ze hebben beperkte banen en hebben weinig nodig om ze uit te voeren. lsass.exe kan echter pieken bij het afhandelen van iets als een login, maar het zou binnen een seconde of twee bijna niets meer moeten gebruiken.

Als het CPU-gebruik door lsass.exe op een domeincontroller^{(domain controller)} (DC)-server vrij hoog is, komt dit waarschijnlijk omdat het de beveiliging van een groot aantal gebruikers verwerkt. Het bestuurt de Active Directory -database. Als u bekend bent met Active Directory (AD), is het niet verwonderlijk dat lsass.exe meer bronnen op een DC gebruikt dan op een gemiddelde computer.

Verwacht op een DC dat lsass.exe ruim onder de 10% CPU blijft , behalve tijdens piekuren van mensen die in- of uitloggen. Verwacht op een pc dat lsass.exe meestal onder de 1% blijft.

Als het RAM- of netwerkgebruik door lsass.exe hoog lijkt, is er een kans dat het niet het echte lsass.exe is of dat het geïnfecteerd is. Neem de gebruikelijke voorzorgsmaatregelen, zoals het uitvoeren van een offline virusscan met Microsoft Defender^{(running an offline virus scan with Microsoft Defender)} .

Alles dat van invloed is op de beveiliging, kan van invloed zijn op het aantal bronnen dat lsass.exe gebruikt. Tijdsverschillen^(Time) tussen een DC en een daarop aangesloten systeem. Nauwkeurige tijd is cruciaal voor zaken als beveiligingscertificaten. Controleer de DC en aangesloten systemen op tijdsverschillen. Misschien wilt u een Network Time Protocol (NTP)-server^{(use a Network Time Protocol (NTP) server)} gebruiken om de tijd voor alle apparaten in het domein te synchroniseren.

Beschadigde^(Corrupted) systeembestanden kunnen ook de oorzaak zijn van het hoge brongebruik van een legitieme lsass.exe. Probeer de SFC- en DISM- opdrachten te gebruiken om systeembestanden op te schonen en te repareren^{(clean up and repair system files)} .

Als een offline virusscan en het gebruik van de SFC- en DISM- opdrachten het probleem niet oplost, is het mogelijk dat de enige optie is om Windows te wissen en opnieuw te installeren^{(wipe and reinstall Windows)} .

Waar kan ik meer leren over Windows-processen?^{(Where Can I Learn More About Windows Processes?)}

Goed van je dat je interesse toont in hoe je Windows -apparaat werkt! We hebben veel artikelen over Windows-processen , of ze kunnen worden verwijderd en waarom het proces een te hoog CPU- , geheugen-, netwerk- of schijfgebruik heeft^{(disk usage that’s too high)} . 

We laten ook zien hoe u SysInternals Process Monitor en Process Explorer^{(how to use SysInternals Process Monitor and Process Explorer)} kunt gebruiken om problemen op te lossen. Als je geen artikel ziet voor het proces waar je nieuwsgierig naar bent, laat het ons dan weten. We schrijven het graag voor je.

What Is lsass.exe and Is It Safe?

Imagine a car with thousands оf moving parts and lоoking under the hood to see all the parts whizzing and turning. Until one of them does something unexpected, it’s hard to know what to expect it to do. Yet yoυ definitely know when something’ѕ nоt right.

Some Windows processes are like that, and lsass.exe is one of them. When lsass.exe does its job, no one cares. When lssas.exe has high CPU usage or crashes, we notice and wonder why it’s even there.

What Is lsass.exe and Is It Safe?

All tools, in the wrong hands, are weapons. The lsass in lssas.exe is an acronym of Local Security Authorization Subsystem Service. Local Security Authorization is a system for authenticating users and logging them on. It also keeps track of security policies and generates system log alerts for events related to security. 

You can imagine that when lsass.exe is doing its job, it’s a powerful tool and very safe. You can also imagine that when it’s not doing its job, things get bad. 

How to Remove lsass.exe From Windows 11/10

Don’t remove lsass.exe from Windows unless you’re certain it is a fake lsass.exe. It’s that crucial to Windows 11/10. Trying to kill the lsass.exe process in Windows 11/10 will result in the error message Do you want to end the system process ‘Local Security Authority Process’? 

Choosing to do so will cause Windows to shut down and unsaved work will be lost. If lsass.exe fails for any reason, it will likely shut down Windows instantly. 

How to Check If lsass.exe Is Real or Not

If you suspect that lsass.exe is causing issues, first check to see if it’s the real lsass.exe.

Check the lsass.exe Name Closely

The lower-case L, the upper-case i (I), and the number 1 can be deceptive to the eye. Hackers will substitute one for the other. What you think is the real lsass.exe could be Isass.exe or 1sass.exe.

The name of the fake process may also have a slight spelling variation. Perhaps there’s one S too many, a space, or some other small, easy-to-overlook difference.

Check Lsass.exe Digital Signature and File Location

1. Press Ctrl + Shift + Esc to open Task Manager. Select More Details.

1. Scroll down and find Local Security Authority Process. Right-click on it and select Properties.

1. On the General tab, next to Location it should read C:\Windows\System32 or the equivalent for your system. Size should be very close to 58 KB. If it’s more than double that, you’ve probably got an issue.

1. On the Digital Signatures tab, the Name of signer should be Microsoft Windows Publisher.

Scan Lsass.exe With Microsoft Defender

1. In Task Manager, find Local Security Authority Process again. Right-click on it and select Open File Location.

1. File Explorer will open and lsass.exe will be selected. Right-click on it and select Scan with Microsoft Defender.

1. The result should be No current threats.

If there are still concerns, do the same scan with a different trusted antivirus or antimalware application.

If any of the above checks fail, begin the process of removing viruses or malware from your computer.

Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?

Most critical Windows processes don’t use many resources. They have limited jobs and require little to carry them out. However, lsass.exe can spike when handling something like a login, yet it should return to using nearly nothing within a second or two.

If CPU usage by lsass.exe on a domain controller (DC) server is fairly high, it’s likely because it’s processing security for a large number of users. It controls the Active Directory database. If you know about Active Directory (AD), then it’s not surprising that lsass.exe will use more resources on a DC than on an average computer.

On a DC, expect lsass.exe to stay well under 10% CPU except for peak times of people logging on or off. On a PC, expect lsass.exe to stay under 1% most of the time.

If RAM or network usage by lsass.exe seems high, there’s a chance it’s not the real lsass.exe or it’s been infected. Take the usual precautions like running an offline virus scan with Microsoft Defender.

Anything that affects security can affect how many resources lsass.exe uses. Time differences between a DC and a system connected to it. Accurate time is crucial for things like security certificates. Check the DC and attached systems for time differences. You may want to use a Network Time Protocol (NTP) server to sync time for all devices on the domain.

Corrupted system files may also be the cause of a legitimate lsass.exe’s high resource usage. Try using the SFC and DISM commands to clean up and repair system files.

If an offline virus scan and using the SFC and DISM commands don’t fix the problem, it’s possible the only option is to wipe and reinstall Windows.

Where Can I Learn More About Windows Processes?

Good on you for taking an interest in how your Windows device works! We’ve got many articles about Windows processes, whether they can be removed, and why the process may have CPU, memory, network, or disk usage that’s too high. 

We also show how to use SysInternals Process Monitor and Process Explorer to troubleshoot issues. If you don’t see an article for the process you’re curious about, let us know. We’d be glad to write it for you.

Related posts

• Wat is conime.exe in Windows (en is het veilig)?

• Contextmenu-editors: contextmenu-items toevoegen, verwijderen in Windows 11

• Een app vastzetten op de taakbalk in Windows 11

• De grootte van de taakbalk wijzigen op Windows 11

• Schakel Wi-Fi en Ethernet-adapter in of uit op Windows 11

• Hoe u zich afmeldt bij een e-mailaccount in de Mail-app in Windows 11

• Hoe u kunt controleren of uw pc Windows 11 PC Health Check-tool kan uitvoeren

• Klik hier om uw meest recente inloggegevens in Windows 11 in te voeren

• Hoe installeer ik Windows Subsystem for Linux op Windows 11

• Een geplande taak verwijderen of maken met PowerShell in Windows 11

• Plannen voor implementatie van Windows 11? Deze gids helpt je op weg

• Hoe Insider Channel te wisselen op Windows 11

• Verschillende achtergronden instellen op verschillende desktops op Windows 11

• Badges op taakbalkpictogrammen verbergen in Windows 11

• Hoe installeer ik Windows 11 met Hyper-V in Windows

• TPM Diagnostics Tool inschakelen en gebruiken in Windows 11

• Hoe u Windows 11 Insider Preview nu kunt downloaden

• Hoe u Windows 11 kunt versnellen en Start, Run, Shutdown sneller kunt laten werken

• Fix Kan de VPN-serverfout niet bereiken op PIA op Windows 11

• Hoe Windows Tools te openen in Windows 11