Microsoft Corporation•Seguro
csrss.exe¿Qué es csrss.exe?
csrss.exe es un proceso legítimo de Windows llamado Client Server Runtime Subsystem. Forma parte del propio Windows y, normalmente, es seguro verlo ej...
lsass.exeSeguro¿Qué es lsass.exe?
Editor: Microsoft CorporationUbicación habitual:
C:\Windows\System32\lsass.exelsass.exe es un proceso legítimo del sistema de Windows de Microsoft llamado Local Security Authority Subsystem Service. Ayuda a que Windows te inicie sesión y aplica políticas de seguridad.
Qué hace
lsass.exe gestiona tareas de seguridad importantes como verificar inicios de sesión de usuarios, administrar cambios de contraseña y aplicar reglas de seguridad locales. Windows depende de ello, por lo que normalmente se ejecuta en segundo plano todo el tiempo.
¿Es seguro?
Sí. El verdadero lsass.exe es un componente esencial de Windows y no debe tocarse. Sin embargo, el malware a veces puede usar el mismo nombre para ocultarse. El archivo real normalmente se encuentra en C:\Windows\System32\lsass.exe y está firmado por Microsoft Corporation.
Por qué causa un uso elevado de CPU o disco
- 1Windows está procesando actividad de inicio de sesión o autenticación
- 2Una política de seguridad, un inicio de sesión de dominio o una tarea relacionada con contraseñas está ocupada
- 3El malware o una copia falsa de lsass.exe se hace pasar por el mismo nombre
- 4Corrupción de archivos del sistema o un problema de un componente de seguridad de Windows
Cómo comprobar si es legítimo
- En el Administrador de tareas, haz clic con el botón derecho en lsass.exe y elige Open file location.
- Confirma que el archivo está en
C:\Windows\System32. - Haz clic con el botón derecho en el archivo, abre Properties y verifica que el firmante/editor digital sea Microsoft Corporation.
- Si se está ejecutando desde otra carpeta, no tiene la firma de Microsoft o ves varias copias, trátalo como sospechoso y busca malware.
- Si la ubicación del archivo y el editor son correctos pero la CPU se mantiene alta, reinicia el PC e instala las últimas actualizaciones de Windows.
Cómo eliminarlo
No intentes eliminar ni finalizar el verdadero lsass.exe. Es necesario para la seguridad de Windows y detenerlo puede forzar un cierre de sesión o un reinicio. Si sospechas que hay una copia falsa, elimina solo ese archivo sospechoso después de confirmar que no está en C:\Windows\System32 y que no está firmado por Microsoft. Luego ejecuta un análisis completo de malware y revisa si hay actualizaciones de Windows. Si el proceso es legítimo pero aun así causa problemas, reinicia el dispositivo y busca malware o problemas de archivos del sistema en lugar de eliminar lsass.exe.
Soluciones recomendadas
Reinicia tu dispositivo
Un reinicio borra el estado temporal que a menudo causa errores transitorios.
- Guarda tu trabajo y cierra las apps abiertas.
- Reinicia el dispositivo desde el menú de encendido.
- Reproduce el problema para comprobar si persiste.
Instalar actualizaciones de Windows
- Abre Configuración > Windows Update.
- Haz clic en Buscar actualizaciones e instala todo lo disponible.
- Reinicia si se te solicita.
Ejecutar comprobador de archivos del sistema y DISM
- Abra Command Prompt como administrador.
- Ejecute
sfc /scannowy deje que se complete. - Luego ejecute
DISM /Online /Cleanup-Image /RestoreHealth. - Reinicie su PC.
Escanear en busca de malware (Windows)
- Abre Windows Security > Virus & threat protection.
- Ejecuta un análisis completo.
- Pon en cuarentena o elimina cualquier cosa detectada y, luego, reinicia.
¿Necesitas más ayuda?
Ejecuta un escaneo de diagnóstico gratuito para identificar y solucionar problemas automáticamente.
Descargar Quickfix AI