Cómo saber qué es lsass.exe en Windows y si es seguro

Si abres el administrador de tareas lsass.exe A continuación, quizás te preguntes qué es y si es seguro. D Servicio de subsistema de autoridad de seguridad local (lsass.exe) Es una parte importante de Windows que administra la autenticación y aplica las políticas de seguridad para su computadora.

Sin embargo, los ciberdelincuentes a veces disfrazan malware con el mismo nombre, por lo que es importante saber cómo asegurarse de que sea legítimo y cómo detectar una versión falsa.

¿Qué es lsass.exe en Windows y es seguro?

¿Qué es lsass.exe?

D lsass.exe procesar uno Servicios básicos de seguridad de Windows que se inicia automáticamente cuando se inicia el sistema. Trabaja en estrecha colaboración con otros componentes de Windows para proteger las credenciales de los usuarios y controlar el acceso a los recursos del sistema.

Las responsabilidades clave incluyen:

• Autenticación de inicio de sesión de usuario en Windows o un dominio
• Gestionar cambios de contraseña y procedimientos de cierre de sesión.
• Hacer cumplir las reglas de seguridad de todo el sistema
• Creación de tokens de seguridad para aplicaciones y usuarios.

Para conocer en profundidad cómo las autoridades de seguridad locales interactúan con la red y los permisos de Internet, lea esta guía: Autoridades de seguridad locales que intentan acceder a Internet.

Donde se encuentra lsass.exe

Los archivos lsass.exe válidos siempre se encuentran aquí:

C:WindowsSystem32lsass.exe

Si encuentra un archivo llamado lsass.exe en otro lugar, por ejemplo C: Usuarios, C:Temperaturao C:WindowsSysWOW64podría ser uno Copia corrupta Intenta simular el proceso real.

Si está buscando configuraciones de seguridad a nivel del sistema, puede aprender cómo abrir y utilizar la herramienta Política de seguridad local aquí: Cómo abrir la Política de seguridad local en Windows.

Cómo comprobar si lsass.exe es auténtico

Siga estos pasos para verificar que su archivo lsass.exe sea la versión original de Windows

1. Verifique la ubicación del archivo

1. prensa Ctrl + Mayús + Esc abrir administrador de tareas.
2. ir a detalles pestaña
   
3. identificar lsass.exeHaga clic derecho y seleccione Abra la ubicación del archivo.
   
4. Confirmar ruta C:WindowsSystem32

2. Verificar la firma digital

1. En el Explorador de archivos, haga clic derecho lsass.exe Seleccione Archivo y características.
   
2. seleccionar Firma digital pestaña
   
3. Confirmar firmante Windows o Corporación Microsoft.
4. Si falta la firma o no está verificada, trate el archivo como sospechoso.

3. Revisar los detalles del proceso

1. En administrador de tareasclic derecho lsass.exe y seleccione características.
2. ir a detalles pestaña
3. Por favor revisa el campo de descripción. deberia ser leido Proceso de la autoridad de seguridad local.
4. Un nombre desconocido o alterado puede indicar malware.

Cuando lsass.exe puede ser peligroso

Debe estar alerta si nota alguna de las siguientes señales de advertencia:

• Ejecutando desde una carpeta distinta a lsass.exe C:WindowsSystem32
• El proceso no tiene firma digital de Microsoft válida
• El nombre o la descripción parecen inusuales o ligeramente alterados.
• Su software antivirus marca lsass.exe como sospechoso

Si desea comprender cómo lsass.exe puede afectar el rendimiento del sistema o la carga de la CPU, lea: La autoridad de seguridad local procesa el uso elevado de CPU en Windows 11.

Preguntas frecuentes

Conclusión

D lsass.exe Un proceso es un componente básico de Windows que gestiona la autenticación de usuarios y aplica políticas de seguridad. Mientras viva C:WindowsSystem32 y firmado digitalmente microsoftEs legal y seguro.

Cualquier versión encontrada en otra carpeta, sin una firma adecuada o con una descripción inusual debe considerarse una amenaza potencial. Al verificar su ubicación, verificar su firma digital y monitorear comportamientos inusuales, puede determinar rápidamente si lsass.exe que se ejecuta en su sistema es genuino y mantener su PC segura.

Milán Stanojevich

Especialista en configuración de herramientas de Windows.

Milan ha sido un apasionado de la tecnología desde su infancia y esto hizo que se interesara por todas las tecnologías relacionadas con la PC. Es un entusiasta de las PC y pasa la mayor parte de su tiempo aprendiendo sobre computadoras y tecnología. Antes de unirse a WindowsReport, trabajó como desarrollador web front-end. Ahora es un experto en resolución de problemas en nuestro equipo global, especializado en errores de Windows y problemas de software.