Quickfix AI
lsass.exeSicher

Was ist lsass.exe?

Herausgeber: Microsoft CorporationTypischer Speicherort: C:\Windows\System32\lsass.exe

lsass.exe ist ein legitimer Windows-Systemprozess von Microsoft, der als Local Security Authority Subsystem Service bekannt ist. Er hilft Windows dabei, dich anzumelden, und setzt Sicherheitsrichtlinien durch.

Was es macht

lsass.exe übernimmt wichtige Sicherheitsaufgaben wie das Überprüfen von Benutzeranmeldungen, das Verwalten von Kennwortänderungen und das Anwenden lokaler Sicherheitsregeln. Windows ist darauf angewiesen, daher läuft es normalerweise die ganze Zeit im Hintergrund.

Ist er sicher?

Ja. Die echte lsass.exe ist eine zentrale Windows-Komponente und sollte in Ruhe gelassen werden. Allerdings kann Malware manchmal denselben Namen verwenden, um sich zu tarnen. Die echte Datei befindet sich normalerweise in C:\Windows\System32\lsass.exe und ist von Microsoft Corporation signiert.

Warum es hohe CPU- oder Datenträgerauslastung verursacht

  • 1Windows verarbeitet Anmelde- oder Authentifizierungsaktivitäten
  • 2Eine Sicherheitsrichtlinie, eine Domänenanmeldung oder eine kennwortbezogene Aufgabe ist ausgelastet
  • 3Malware oder eine gefälschte lsass.exe-Kopie gibt sich unter demselben Namen als echt aus
  • 4Beschädigung von Systemdateien oder ein Problem mit einer Windows-Sicherheitskomponente

So prüfen Sie, ob er legitim ist

  1. Öffne im Task-Manager die lsass.exe, klicke mit der rechten Maustaste darauf und wähle Open file location.
  2. Bestätige, dass sich die Datei in C:\Windows\System32 befindet.
  3. Klicke mit der rechten Maustaste auf die Datei, öffne Properties und prüfe, ob der digitale Signierer/Publisher Microsoft Corporation ist.
  4. Wenn sie von einem anderen Ordner aus läuft, keine Microsoft-Signatur hat oder du mehrere Kopien siehst, behandle sie als verdächtig und scanne nach Malware.
  5. Wenn Dateipfad und Publisher korrekt sind, aber die CPU weiterhin hoch bleibt, starte den PC neu und installiere die neuesten Windows-Updates.

So entfernen Sie ihn

Versuche nicht, die echte lsass.exe zu löschen oder zu beenden. Sie ist für die Windows-Sicherheit erforderlich, und das Stoppen kann dazu führen, dass du abgemeldet wirst oder der PC neu startet. Wenn du eine gefälschte Kopie vermutest, entferne nur diese verdächtige Datei, nachdem du bestätigt hast, dass sie nicht in C:\Windows\System32 liegt und nicht von Microsoft signiert ist. Führe anschließend einen vollständigen Malware-Scan durch und prüfe nach Windows-Updates. Wenn der Prozess legitim ist, aber weiterhin Probleme verursacht, starte das Gerät neu und scanne stattdessen nach Malware oder Problemen mit Systemdateien, statt lsass.exe zu entfernen.

Brauchen Sie mehr Hilfe?

Führen Sie einen kostenlosen Diagnosescan durch, um Probleme automatisch zu identifizieren und zu beheben.

Quickfix AI herunterladen