Local Security Authority Process в Windows 10: что это за процесс и как с ним работать

Процесс Local Security Authority Process (или lsass.exe) — один из ключевых системных компонентов Windows 10. Он отвечает за аутентификацию пользователей, управление политиками безопасности и работу с токенами доступа. Если вы заметили, что этот процесс нагружает процессор или оперативную память, не спешите его отключать — это может привести к критическому сбою системы.

В статье разберём, почему lsass.exe иногда потребляет много ресурсов, как отличить легитимный процесс от вируса и что делать, если он вызывает подозрения. Также приведём пошаговые инструкции для диагностики и безопасного решения проблем.

За что отвечает Local Security Authority Process в Windows 10

Lsass.exe (Local Security Authority Subsystem Service) — это системный процесс, который:

• Управляет политиками безопасности — проверяет пароли, настройки блокировки учётной записи и права доступа;
• Обрабатывает токены доступа — создаёт и проверяет токены, которые используют программы для работы с защищёнными ресурсами;
• Контролирует вход в систему — проверяет логин и пароль при авторизации, в том числе через домен Active Directory;
• Реализует механизмы аутентификации — работает с протоколами NTLM, Kerberos и другими.

Без этого процесса Windows не сможет корректно загрузиться — система либо зависнет на экране приветствия, либо выдаст ошибку CRITICAL_PROCESS_DIED. Поэтому lsass.exe всегда запускается автоматически при старте ОС и работает в фоновом режиме.

Нормальное и аномальное поведение процесса lsass.exe

В обычном режиме Local Security Authority Process потребляет минимальное количество ресурсов — как правило, не более 5–10% CPU и 50–100 МБ оперативной памяти. Однако в некоторых случаях его активность может временно возрасти. Например:

• При входе в систему или смене пользователя;
• Во время установки обновлений Windows;
• При подключении к корпоративному домену;
• При запуске программ, требующих повышенных прав (например, cmd от имени администратора).

Если же lsass.exe стабильно грузит процессор на 50–100% или «съедает» гигабайты памяти, это тревожный сигнал. Причины могут быть разными: от сбоя в работе службы до действия вредоносного ПО.

Как проверить легитимность процесса lsass.exe

Первое, что нужно сделать, если Local Security Authority Process вызывает подозрения, — проверить, не — ли он вирусом. Дело в том, что некоторые вредоносные программы маскируются под системные процессы, чтобы остаться незамеченными.

Откройте Диспетчер задач (Ctrl + Shift + Esc) и найдите процесс lsass.exe. Щёлкните по нему правой кнопкой мыши и выберите Открыть расположение файла. Если файл находится в папке C:\Windows\System32, то это легитимный процесс. Если путь другой (например, C:\Users\Имя_пользователя\AppData\...), то с высокой вероятностью это вирус.

Дополнительные признаки заражения:

• Несколько экземпляров lsass.exe в Диспетчере задач;
• Процесс запущен от имени пользователя, а не системы;
• Файл имеет подозрительное имя, например, lsasss.exe или lssas.exe.

Основные причины высокой нагрузки от lsass.exe

Если вы убедились, что процесс легитимный, но он всё равно потребляет много ресурсов, разберёмся в возможных причинах.

1. Утечка памяти в системе. Иногда из-за ошибок в коде Windows или драйверов lsass.exe начинает «накапливать» память, не освобождая её. Это характерно для старых сборок Windows 10 (например, версии 1803 или 1903).
2. Активное использование Active Directory. Если ваш компьютер подключён к корпоративной сети, процесс может нагружаться при синхронизации с доменом.
3. Вредоносное ПО. Некоторые вирусы (например, трояны или майнеры) могут внедряться в lsass.exe, чтобы скрыть свою активность.
4. Сбои в работе служб. Если одна из зависимых служб (например, Security Accounts Manager) работает некорректно, это может приводить к повышенной нагрузке.
5. Нехватка ресурсов. На слабых ПК (например, с 4 ГБ ОЗУ) lsass.exe может занимать много памяти просто потому, что её не хватает другим процессам.

⚠️ Внимание: Не пытайтесь вручную завершить процесс lsass.exe через Диспетчер задач. Это приведёт к моментальному завершению сеанса Windows и возможной потере несохранённых данных. В худшем случае система может перестать загружаться.

Сравнение методов диагностики проблем с lsass.exe

Чтобы выявить причину аномального поведения Local Security Authority Process, можно испальзовать разные инструменты. Каждый из них даёт свою информацию, и часто для полной картины нужно комбинировать несколько методов.

Что делать, если lsass.exe грузит систему

Если вы подтвердили, что процесс легитимный, но он всё равно создаёт избыточную нагрузку, попробуйте следующее:

Сначала проверьте систему на наличие вирусов. Используйте антивирус с актуальными базами (например, Kaspersky Internet Security или Bitdefender). Если угроз не найдено, выполните следующие шаги:

• Обновите Windows. Зайдите в Параметры → Обновление и безопасность → Центр обновления Windows и установите все доступные обновления.
• Проверьте целостность системных файлов. Откройте Командную строку от имени администратора и выполните команды: sfc /scannow и DISM /Online /Cleanup-Image /RestoreHealth.
• Отключите ненужные службы. Нажмите Win + R, введите msconfig и перейдите на вкладку Службы. Отключите лишние элементы (но не трогайте системные!).
• Увеличьте файл подкачки. Если у вас мало оперативной памяти, увеличьте виртуальную память через Параметры системы → Дополнительные параметры → Быстродействие → Параметры → Дополнительно → Виртуальная память.

Пошаговая инструкция: как исправить утечку памяти в lsass.exe

Если проблема заключается в утечке памяти, попробуйте следующий алгоритм:

1. Создайте точку восстановления системы. Это поможет откатить изменения, если что-то пойдёт не так. Зайдите в Панель управления → Восстановление → Настройка восстановления системы → Создать.
2. Проверьте событий. Откройте Event Viewer и найдите ошибки, связанные с lsass.exe. Обратите внимание на коды событий (например, Event ID 4624 — успешный вход в систему).
3. Обновите драйверы. Устаревшие драйверы могут вызывать конфликты. Обновите их через Диспетчер устройств или утилиты производителя (например, Driver Booster).
4. Отключите Superfetch (SysMain). Эта служба может вызывать избыточную нагрузку на диск и память. Откройте Службы (services.msc), найдите SysMain и установите тип запуска Отключено.
5. Выполните чистую загрузку. Это поможет определить, не вызывает ли проблему стороннее ПО. Запустите msconfig, перейдите на вкладку Общие и выберите Выборочный запуск, снимите галочку с Загружать элементы автозагрузки. Перезагрузите ПК и проверьте нагрузку.

Часто задаваемые вопросы