Imagine un automóvil con miles de piezas móviles y mire debajo del capó para ver todas las piezas zumbando y girando. Hasta que uno de ellos hace algo inesperado, es difícil saber qué esperar que haga. Sin embargo, definitivamente sabes cuándo algo no está bien.

Algunos procesos de Windows son así, y lsass.exe es uno de ellos. Cuando lsass.exe hace su trabajo, a nadie le importa. Cuando lssas.exe tiene un alto uso de la CPU o falla, nos damos cuenta y nos preguntamos por qué está ahí.

¿Qué es lsass.exe y es seguro?^{(What Is lsass.exe and Is It Safe?)}

Todas las herramientas, en las manos equivocadas, son armas. El lsass en lssas.exe es un acrónimo de Servicio de subsistema de autorización de seguridad local^{(Local Security Authorization Subsystem Service)} . La autorización de seguridad^{(Security Authorization)} local es un sistema para autenticar usuarios e iniciar sesión. También realiza un seguimiento de las políticas de seguridad y genera alertas de registro del sistema para eventos relacionados con la seguridad. 

Puede imaginar que cuando lsass.exe está haciendo su trabajo, es una herramienta poderosa y muy segura. También puedes imaginar que cuando no está haciendo su trabajo, las cosas se ponen feas. 

How to Remove lsass.exe From Windows 11/10

No elimine lsass.exe de Windows a menos que esté seguro de que es un lsass.exe falso. Es así de crucial para Windows 11/10 . Intentar eliminar el proceso lsass.exe en Windows 11/10 dará como resultado el mensaje de error ¿Desea finalizar el proceso del sistema 'Proceso de autoridad de seguridad local'? ^{(Do you want to end the system process ‘Local Security Authority Process’? )}

Si elige hacerlo, Windows se cerrará y el trabajo no guardado se perderá. Si lsass.exe falla por algún motivo, es probable que cierre Windows al instante. 

Cómo comprobar si lsass.exe es real o no^{(How to Check If lsass.exe Is Real or Not)}

Si sospecha que lsass.exe está causando problemas, primero verifique si es el lsass.exe real.

Verifique el nombre de lsass.exe de cerca^{(Check the lsass.exe Name Closely)}

La L minúscula, la i mayúscula (I) y el número 1 pueden ser engañosos a la vista. Los piratas informáticos sustituirán uno por el otro. Lo que cree que es el lsass.exe real podría ser Isass.exe o 1sass.exe.

El nombre del proceso falso también puede tener una ligera variación ortográfica. Tal vez haya una S de más, un espacio o alguna otra diferencia pequeña y fácil de pasar por alto.

Comprobar la firma digital Lsass.exe y la ubicación del archivo^{(Check Lsass.exe Digital Signature and File Location)}

1. Presione Ctrl + Shift + Esc para abrir el Administrador de tareas^{(Task Manager)} . Seleccione Más detalles^{(More Details)} .

1. Desplácese hacia abajo y busque Proceso de autoridad de seguridad local^{(Local Security Authority Process)} . Haga clic derecho sobre él y seleccione Propiedades^(Properties) .

1. En la pestaña General , junto a ^{(General )}Ubicación^{(Location )} , debe leer C:\Windows\System32 o el equivalente para su sistema. El tamaño^{(Size )} debe estar muy cerca de 58 KB. Si es más del doble, probablemente tengas un problema.

1. En la pestaña Firmas digitales , el ^{(Digital Signatures )}Nombre del firmante^{(Name of signer )} debe ser Microsoft Windows Publisher .

Escanear Lsass.exe con Microsoft Defender^{(Scan Lsass.exe With Microsoft Defender)}

1. En el Administrador de tareas, busque nuevamente el Proceso de autoridad de seguridad local^{(Local Security Authority Process )} . Haga clic derecho sobre él y seleccione Abrir ubicación de archivo^{(Open File Location)} .

1. ^{(File Explorer)}Se abrirá el Explorador de archivos y se seleccionará lsass.exe. Haz clic derecho sobre él y selecciona Escanear con Microsoft Defender^{(Scan with Microsoft Defender)} .

1. El resultado debería ser Sin amenazas actuales^{(No current threats)} .

Si todavía hay dudas, realice el mismo análisis con una aplicación antivirus o antimalware de confianza diferente.^{(trusted antivirus)}

Si alguna de las comprobaciones anteriores falla, comience el proceso de eliminación de virus o malware de su computadora.

¿Puede lsass.exe causar un alto uso de CPU, RAM u otros recursos del sistema?^{(Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?)}

La mayoría de los procesos críticos de Windows^{(Windows processes)} no usan muchos recursos. Tienen trabajos limitados y requieren poco para llevarlos a cabo. Sin embargo, lsass.exe puede aumentar al manejar algo como un inicio de sesión, pero debería volver a usar casi nada en uno o dos segundos.

Si el uso de la CPU por parte de lsass.exe en un servidor de controlador de dominio^{(domain controller)} (DC) es bastante alto, probablemente se deba a que está procesando la seguridad para una gran cantidad de usuarios. Controla la base de datos de Active Directory . Si conoce Active Directory (AD), entonces no es sorprendente que lsass.exe use más recursos en un controlador de dominio que en una computadora promedio.

En un controlador de dominio, espere que lsass.exe se mantenga por debajo del 10 % de la CPU,^(CPU) excepto en las horas pico en las que las personas inician o cierran sesión. En una PC, espere que lsass.exe permanezca por debajo del 1% la mayor parte del tiempo.

Si el uso de RAM o de red por parte de lsass.exe parece alto, existe la posibilidad de que no sea el lsass.exe real o que esté infectado. Tome las precauciones habituales, como ejecutar un análisis de virus sin conexión con Microsoft Defender^{(running an offline virus scan with Microsoft Defender)} .

Cualquier cosa que afecte la seguridad puede afectar la cantidad de recursos que usa lsass.exe. Diferencias horarias^(Time) entre un DC y un sistema conectado a él. La hora exacta es crucial para cosas como los certificados de seguridad. Compruebe el DC y los sistemas adjuntos para las diferencias horarias. Es posible que desee utilizar un servidor de protocolo de hora de red (NTP)^{(use a Network Time Protocol (NTP) server)} para sincronizar la hora de todos los dispositivos del dominio.

Los archivos del sistema dañados^(Corrupted) también pueden ser la causa del alto uso de recursos de un lsass.exe legítimo. Intente usar los comandos SFC y DISM para ^(DISM)limpiar y reparar los archivos del sistema^{(clean up and repair system files)} .

Si un análisis de virus sin conexión y el uso de los comandos SFC y DISM no solucionan el problema, es posible que la única opción sea borrar y reinstalar Windows^{(wipe and reinstall Windows)} .

¿Dónde puedo obtener más información sobre los procesos de Windows?^{(Where Can I Learn More About Windows Processes?)}

¡Bien por interesarse en cómo funciona su dispositivo Windows ! Tenemos muchos artículos sobre los procesos de Windows , si se pueden eliminar y por qué el proceso puede tener un uso de CPU , memoria, red o disco demasiado alto^{(disk usage that’s too high)} . 

También mostramos cómo usar SysInternals Process Monitor y Process Explorer^{(how to use SysInternals Process Monitor and Process Explorer)} para solucionar problemas. Si no ve un artículo sobre el proceso que le interesa, háganoslo saber. Estaremos encantados de escribirlo para usted.

What Is lsass.exe and Is It Safe?

Imagine a cаr with thousands of moving parts and lоoking under the hood to see all the parts whizzing and turning. Untіl one of them does something unexрected, it’s hard to know what to expect it to do. Yet you definitely know when something’s not right.

Some Windows processes are like that, and lsass.exe is one of them. When lsass.exe does its job, no one cares. When lssas.exe has high CPU usage or crashes, we notice and wonder why it’s even there.

What Is lsass.exe and Is It Safe?

All tools, in the wrong hands, are weapons. The lsass in lssas.exe is an acronym of Local Security Authorization Subsystem Service. Local Security Authorization is a system for authenticating users and logging them on. It also keeps track of security policies and generates system log alerts for events related to security. 

You can imagine that when lsass.exe is doing its job, it’s a powerful tool and very safe. You can also imagine that when it’s not doing its job, things get bad. 

How to Remove lsass.exe From Windows 11/10

Don’t remove lsass.exe from Windows unless you’re certain it is a fake lsass.exe. It’s that crucial to Windows 11/10. Trying to kill the lsass.exe process in Windows 11/10 will result in the error message Do you want to end the system process ‘Local Security Authority Process’? 

Choosing to do so will cause Windows to shut down and unsaved work will be lost. If lsass.exe fails for any reason, it will likely shut down Windows instantly. 

How to Check If lsass.exe Is Real or Not

If you suspect that lsass.exe is causing issues, first check to see if it’s the real lsass.exe.

Check the lsass.exe Name Closely

The lower-case L, the upper-case i (I), and the number 1 can be deceptive to the eye. Hackers will substitute one for the other. What you think is the real lsass.exe could be Isass.exe or 1sass.exe.

The name of the fake process may also have a slight spelling variation. Perhaps there’s one S too many, a space, or some other small, easy-to-overlook difference.

Check Lsass.exe Digital Signature and File Location

1. Press Ctrl + Shift + Esc to open Task Manager. Select More Details.

1. Scroll down and find Local Security Authority Process. Right-click on it and select Properties.

1. On the General tab, next to Location it should read C:\Windows\System32 or the equivalent for your system. Size should be very close to 58 KB. If it’s more than double that, you’ve probably got an issue.

1. On the Digital Signatures tab, the Name of signer should be Microsoft Windows Publisher.

Scan Lsass.exe With Microsoft Defender

1. In Task Manager, find Local Security Authority Process again. Right-click on it and select Open File Location.

1. File Explorer will open and lsass.exe will be selected. Right-click on it and select Scan with Microsoft Defender.

1. The result should be No current threats.

If there are still concerns, do the same scan with a different trusted antivirus or antimalware application.

If any of the above checks fail, begin the process of removing viruses or malware from your computer.

Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?

Most critical Windows processes don’t use many resources. They have limited jobs and require little to carry them out. However, lsass.exe can spike when handling something like a login, yet it should return to using nearly nothing within a second or two.

If CPU usage by lsass.exe on a domain controller (DC) server is fairly high, it’s likely because it’s processing security for a large number of users. It controls the Active Directory database. If you know about Active Directory (AD), then it’s not surprising that lsass.exe will use more resources on a DC than on an average computer.

On a DC, expect lsass.exe to stay well under 10% CPU except for peak times of people logging on or off. On a PC, expect lsass.exe to stay under 1% most of the time.

If RAM or network usage by lsass.exe seems high, there’s a chance it’s not the real lsass.exe or it’s been infected. Take the usual precautions like running an offline virus scan with Microsoft Defender.

Anything that affects security can affect how many resources lsass.exe uses. Time differences between a DC and a system connected to it. Accurate time is crucial for things like security certificates. Check the DC and attached systems for time differences. You may want to use a Network Time Protocol (NTP) server to sync time for all devices on the domain.

Corrupted system files may also be the cause of a legitimate lsass.exe’s high resource usage. Try using the SFC and DISM commands to clean up and repair system files.

If an offline virus scan and using the SFC and DISM commands don’t fix the problem, it’s possible the only option is to wipe and reinstall Windows.

Where Can I Learn More About Windows Processes?

Good on you for taking an interest in how your Windows device works! We’ve got many articles about Windows processes, whether they can be removed, and why the process may have CPU, memory, network, or disk usage that’s too high. 

We also show how to use SysInternals Process Monitor and Process Explorer to troubleshoot issues. If you don’t see an article for the process you’re curious about, let us know. We’d be glad to write it for you.

Related posts

• ¿Qué es conime.exe en Windows (y es seguro)?

• Context Menu Editores: Add, Remove Context Menu artículos en Windows 11

• Cómo PIN DE CUALQUIER APLICACIÓN AL Taskbar EN Windows 11

• Cómo cambiar Taskbar size en Windows 11

• Habilitar o deshabilitar Wi-Fi y Ethernet adapter en Windows 11

• Cómo cambiar Insider Channel en Windows 11

• Cómo mostrar u ocultar las aplicaciones más usadas en Start Menu en Windows 11

• Cómo ocultar Badges en Taskbar Icons EN Windows 11

• Cómo habilitar o deshabilitar Dynamic Refresh Rate (DRR) en Windows 11

• Cómo recortar PDF Pages en Windows 11 usando herramientas en línea o software gratuito

• Cómo habilitar o deshabilitar Snap Layouts en Windows 11

• Cómo cerrar sesión en email account en Mail app en Windows 11

• Fijar la PC debe admitir el error TPM 2.0 al instalar Windows 11

• ¿Cómo funciona Dynamic Refresh Rate feature en Windows 11?

• Cómo cambiar el Theme en Microsoft Teams en Windows 11

• Cómo mover Taskbar al Top en Windows 11 usando Reigstry Editor

• Cómo acelerar el Windows 10 y hacerlo ejecutar Start, Run, Shutdown faster

• No se puede cambiar Windows Insider Channel en Windows 11 - dev o beta

• Cómo obtener Windows 11 Insider Preview Build Ahora

• Chipsets y placas base que admiten Windows 11 operating system