Process Information

Process File: lsass.exe
Process Name: Local Security Authority Service

Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System

Descrizione:
lsass.exe e' il Local Security Authentication Server. Questi verifica la validita' dei logons effettuati dagli utenti al vostro PC/Server. Lsass.exe genera il processo che e' responsabile dell'autenticazione degli utenti per il servizio Winlogon. Questo processo e' compiuto usando i pacchetti di autentificazione come di default il Msgina.dll. Se l'autentificazione e' corretta, Lsass genera l'autorizzazione all'accesso dell'utente e lancia la shell iniziale. Gli altri processi che l'utente inizializza ereditano questa autorizzazione.

lsass.exe e' un processo di sistema di Microsoft Windows security mechanisms. Specificamente, questo processo dialoga con i processi per la sicurezza locale (local security) e per le politiche di accesso al sistema (login policies). Questo processo e' importante per la stabilita' e la sicurezza del computer e non dovrebbe essere terminato.

Nota: lsass.exe e' stato segnalato anche come trojan. Questo Trojan permette ad un computer in remoto di accedere alle password e ai dati personali presenti nel computer della vittima. In questo caso e' una minaccia che andrebbe rimossa immediatamente.

Nota: lsass.exe e' stato segnalato anche come un downloader. In questo caso viene abbinato con un virus o uno spyware and ha il compito principale di scaricare altri viruses/spyware nel computer. In questo caso e' una minaccia che andrebbe rimossa immediatamente.

Per determinare se questo processo e' un virus o e' un processo legittimo di Windows occorre basarsi sulla cartella in cui si trova ed e' eseguito.
Il file lsass.exe legittimo e' locato in C:\Windows\System32 (Windows XP, 2003) o in C:\WinNT\System32 (Windows 2000). Negli altri casi, lsass.exe e' un virus, o uno spyware, o un trojan o un worm!


Suggerimenti su lsass.exe:
Non andrebbe disabilitato, in quanto e' richiesto per il corretto funzionamento di Windows.

Scheda

E' un processo di sistema? Si
E' una applicazione? No
Lavora in background? Si
Usa il network? Si
Usa Internet? No