Binlerce hareketli parçası olan ve kaputunun altından tüm parçalarının vızıldadığını ve döndüğünü görmek için baktığınızı hayal edin. İçlerinden biri beklenmedik bir şey yapana kadar, ondan ne yapmasını bekleyeceğini bilmek zor. Yine de bir şeylerin doğru olmadığı zaman kesinlikle bilirsiniz.

Bazı Windows işlemleri böyledir ve lsass.exe bunlardan biridir. lsass.exe işini yaptığında kimsenin umurunda değil. lssas.exe yüksek CPU kullanımına sahip olduğunda veya çöktüğünde, neden orada olduğunu fark eder ve merak ederiz.

lsass.exe Nedir ve Güvenli mi?^{(What Is lsass.exe and Is It Safe?)}

Yanlış ellerde olan tüm aletler silahtır. lsas.exe dosyasındaki lsass , Yerel Güvenlik Yetkilendirme Alt Sistemi Hizmetinin^{(Local Security Authorization Subsystem Service)} kısaltmasıdır . Yerel Güvenlik Yetkilendirmesi^{(Security Authorization)} , kullanıcıların kimliğini doğrulamak ve oturum açmak için bir sistemdir. Ayrıca güvenlik politikalarını takip eder ve güvenlikle ilgili olaylar için sistem günlüğü uyarıları oluşturur. 

lsass.exe işini yaparken onun güçlü bir araç olduğunu ve çok güvenli olduğunu hayal edebilirsiniz. Ayrıca işini yapmadığında işlerin kötüye gittiğini de hayal edebilirsiniz. 

How to Remove lsass.exe From Windows 11/10

Sahte bir lsass.exe olduğundan emin değilseniz lsass.exe'yi Windows'tan^(Windows) kaldırmayın . Windows 11/10 için bu kadar önemlidir . Windows 11/10 /10'da lsass.exe işlemini sonlandırmaya çalışmak , hata mesajına neden olur Sistem işlemini 'Yerel Güvenlik Yetkilisi İşlemi' sonlandırmak istiyor musunuz? ^{(Do you want to end the system process ‘Local Security Authority Process’? )}

Bunu yapmak, Windows'un^(Windows) kapanmasına ve kaydedilmemiş çalışmaların kaybolmasına neden olur. lsass.exe herhangi bir nedenle başarısız olursa, büyük olasılıkla Windows'u^(Windows) anında  kapatacaktır .

lsass.exe'nin Gerçek Olup Olmadığı Nasıl Kontrol Edilir^{(How to Check If lsass.exe Is Real or Not)}

lsass.exe'nin sorunlara neden olduğundan şüpheleniyorsanız, önce gerçek lsass.exe olup olmadığını kontrol edin.

lsass.exe Adını Yakından Kontrol Edin^{(Check the lsass.exe Name Closely)}

Küçük harf L, büyük harf i (I) ve 1 sayısı göze yanıltıcı olabilir. Hackerlar birini diğerinin yerini alacak. Gerçek lsass.exe'nin Isass.exe veya 1sass.exe olabileceğini düşündüğünüz şey.

Sahte işlemin adı da hafif bir yazım değişikliğine sahip olabilir. Belki bir S çok fazla, bir boşluk veya başka küçük, gözden kaçması kolay bir fark var.

Lsass.exe Dijital İmzasını ve Dosya Konumunu Kontrol Edin^{(Check Lsass.exe Digital Signature and File Location)}

1. Görev Yöneticisi'ni^{(Task Manager)} açmak için Ctrl + Shift + Esc tuşlarına basın . Daha Fazla Ayrıntı'yı^{(More Details)} seçin .

1. Aşağı kaydırın ve Yerel Güvenlik Yetkilisi Süreci'ni^{(Local Security Authority Process)} bulun . Üzerine sağ tıklayın ve Özellikler'i^(Properties) seçin .

1. Genel^{(General )} sekmesinde, Konum'un yanında C :^{(Location )} WindowsSystem32 C:\Windows\System32 sisteminiz için eşdeğeri yazmalıdır. Boyut^{(Size )} 58 KB'a çok yakın olmalıdır. Bunun iki katından fazlaysa, muhtemelen bir sorununuz var.

1. Dijital İmzalar^{(Digital Signatures )} sekmesinde, imzalayanın adı ^{(Name of signer )}Microsoft Windows Publisher olmalıdır .

Microsoft Defender ile Lsass.exe'yi tarayın^{(Scan Lsass.exe With Microsoft Defender)}

1. Görev Yöneticisi'nde tekrar Yerel Güvenlik Yetkilisi İşlemi'ni^{(Local Security Authority Process )} bulun . Üzerine sağ tıklayın ve Dosya Konumunu Aç'ı^{(Open File Location)} seçin .

1. Dosya Gezgini^{(File Explorer)} açılacak ve lsass.exe seçilecektir. Üzerine sağ tıklayın ve Microsoft Defender ile Tara'yı^{(Scan with Microsoft Defender)} seçin .

1. Sonuç Mevcut tehdit yok^{(No current threats)} olmalıdır .

Hâlâ endişeleriniz varsa, aynı taramayı farklı bir güvenilir virüsten koruma^{(trusted antivirus)} veya kötü amaçlı yazılımdan koruma uygulamasıyla yapın.

Yukarıdaki kontrollerden herhangi biri başarısız olursa, bilgisayarınızdan virüsleri veya kötü amaçlı yazılımları kaldırma işlemine başlayın.

Lsass.exe Yüksek CPU, RAM veya Diğer Yüksek Sistem Kaynak Kullanımına Neden Olabilir mi?^{(Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?)}

Çoğu kritik Windows işlemi^{(Windows processes)} çok fazla kaynak kullanmaz. Sınırlı işleri vardır ve bunları gerçekleştirmek için çok az şeye ihtiyaç duyarlar. Bununla birlikte, lsass.exe, oturum açma gibi bir şeyi işlerken aniden yükselebilir, ancak bir veya iki saniye içinde neredeyse hiçbir şey kullanmaya geri dönmelidir.

Bir etki alanı denetleyicisi^{(domain controller)} (DC) sunucusunda lsass.exe tarafından CPU kullanımı oldukça yüksekse, bunun nedeni çok sayıda kullanıcı için güvenlik işlemesidir. Active Directory veritabanını kontrol eder . Active Directory (AD) hakkında bilginiz varsa , lsass.exe'nin DC'de ortalama bir bilgisayardan daha fazla kaynak kullanması şaşırtıcı değildir.

Bir DC'de, lsass.exe'nin , insanların oturum açıp kapattığı yoğun zamanlar dışında %10 CPU'nun altında kalmasını bekleyin. ^(CPU)Bir bilgisayarda, lsass.exe'nin çoğu zaman %1'in altında kalmasını bekleyin.

lsass.exe tarafından RAM^(RAM) veya ağ kullanımı yüksek görünüyorsa, gerçek lsass.exe olmama veya virüs bulaşma ihtimali vardır. Microsoft Defender ile çevrimdışı virüs taraması yapmak^{(running an offline virus scan with Microsoft Defender)} gibi olağan önlemleri alın .

Güvenliği etkileyen herhangi bir şey, lsass.exe'nin kaç kaynak kullandığını etkileyebilir. Bir DC ile ona bağlı bir sistem arasındaki zaman^(Time) farkları. Güvenlik sertifikaları gibi şeyler için doğru zaman çok önemlidir. DC ve bağlı sistemleri zaman farklılıkları için kontrol edin. Etki alanındaki tüm cihazlar için zamanı senkronize etmek için bir Ağ Zaman Protokolü (NTP) sunucusu kullanmak^{(use a Network Time Protocol (NTP) server)} isteyebilirsiniz .

Bozuk^(Corrupted) sistem dosyaları, meşru bir lsass.exe'nin yüksek kaynak kullanımının nedeni de olabilir. Sistem dosyalarını temizlemek ve onarmak için ^{(clean up and repair system files)}SFC ve DISM komutlarını kullanmayı deneyin .

Çevrimdışı bir virüs taraması ve SFC ve DISM komutlarının kullanılması sorunu çözmezse, tek seçenek Windows'u silip yeniden yüklemek^{(wipe and reinstall Windows)} olabilir .

Windows İşlemleri Hakkında Nereden Daha Fazla Bilgi Edinebilirim?^{(Where Can I Learn More About Windows Processes?)}

Windows cihazınızın nasıl çalıştığıyla ilgilendiğiniz için aferin! Windows işlemleri hakkında , bunların kaldırılıp kaldırılamayacağı ve işlemin neden çok yüksek CPU , bellek, ağ veya disk kullanımına^{(disk usage that’s too high)} sahip olabileceği hakkında birçok makalemiz var . 

Ayrıca , sorunları gidermek için SysInternals Process Monitor ve Process Explorer'ın nasıl kullanılacağını da gösteriyoruz. ^{(how to use SysInternals Process Monitor and Process Explorer)}Merak ettiğiniz süreçle ilgili bir yazı göremiyorsanız bize bildirin. Sizin için yazmaktan memnuniyet duyarız.

What Is lsass.exe and Is It Safe?

Imagine a car with thousands of moving parts and lоokіng under the hood to ѕee all the parts whizzing and turning. Until one of them does something unexpected, it’s hard to know what to expect it to do. Yet уou definitelу know when something’s not right.

Some Windows processes are like that, and lsass.exe is one of them. When lsass.exe does its job, no one cares. When lssas.exe has high CPU usage or crashes, we notice and wonder why it’s even there.

What Is lsass.exe and Is It Safe?

All tools, in the wrong hands, are weapons. The lsass in lssas.exe is an acronym of Local Security Authorization Subsystem Service. Local Security Authorization is a system for authenticating users and logging them on. It also keeps track of security policies and generates system log alerts for events related to security. 

You can imagine that when lsass.exe is doing its job, it’s a powerful tool and very safe. You can also imagine that when it’s not doing its job, things get bad. 

How to Remove lsass.exe From Windows 11/10

Don’t remove lsass.exe from Windows unless you’re certain it is a fake lsass.exe. It’s that crucial to Windows 11/10. Trying to kill the lsass.exe process in Windows 11/10 will result in the error message Do you want to end the system process ‘Local Security Authority Process’? 

Choosing to do so will cause Windows to shut down and unsaved work will be lost. If lsass.exe fails for any reason, it will likely shut down Windows instantly. 

How to Check If lsass.exe Is Real or Not

If you suspect that lsass.exe is causing issues, first check to see if it’s the real lsass.exe.

Check the lsass.exe Name Closely

The lower-case L, the upper-case i (I), and the number 1 can be deceptive to the eye. Hackers will substitute one for the other. What you think is the real lsass.exe could be Isass.exe or 1sass.exe.

The name of the fake process may also have a slight spelling variation. Perhaps there’s one S too many, a space, or some other small, easy-to-overlook difference.

Check Lsass.exe Digital Signature and File Location

1. Press Ctrl + Shift + Esc to open Task Manager. Select More Details.

1. Scroll down and find Local Security Authority Process. Right-click on it and select Properties.

1. On the General tab, next to Location it should read C:\Windows\System32 or the equivalent for your system. Size should be very close to 58 KB. If it’s more than double that, you’ve probably got an issue.

1. On the Digital Signatures tab, the Name of signer should be Microsoft Windows Publisher.

Scan Lsass.exe With Microsoft Defender

1. In Task Manager, find Local Security Authority Process again. Right-click on it and select Open File Location.

1. File Explorer will open and lsass.exe will be selected. Right-click on it and select Scan with Microsoft Defender.

1. The result should be No current threats.

If there are still concerns, do the same scan with a different trusted antivirus or antimalware application.

If any of the above checks fail, begin the process of removing viruses or malware from your computer.

Can lsass.exe Cause High CPU, RAM, or Other High System Resource Usage?

Most critical Windows processes don’t use many resources. They have limited jobs and require little to carry them out. However, lsass.exe can spike when handling something like a login, yet it should return to using nearly nothing within a second or two.

If CPU usage by lsass.exe on a domain controller (DC) server is fairly high, it’s likely because it’s processing security for a large number of users. It controls the Active Directory database. If you know about Active Directory (AD), then it’s not surprising that lsass.exe will use more resources on a DC than on an average computer.

On a DC, expect lsass.exe to stay well under 10% CPU except for peak times of people logging on or off. On a PC, expect lsass.exe to stay under 1% most of the time.

If RAM or network usage by lsass.exe seems high, there’s a chance it’s not the real lsass.exe or it’s been infected. Take the usual precautions like running an offline virus scan with Microsoft Defender.

Anything that affects security can affect how many resources lsass.exe uses. Time differences between a DC and a system connected to it. Accurate time is crucial for things like security certificates. Check the DC and attached systems for time differences. You may want to use a Network Time Protocol (NTP) server to sync time for all devices on the domain.

Corrupted system files may also be the cause of a legitimate lsass.exe’s high resource usage. Try using the SFC and DISM commands to clean up and repair system files.

If an offline virus scan and using the SFC and DISM commands don’t fix the problem, it’s possible the only option is to wipe and reinstall Windows.

Where Can I Learn More About Windows Processes?

Good on you for taking an interest in how your Windows device works! We’ve got many articles about Windows processes, whether they can be removed, and why the process may have CPU, memory, network, or disk usage that’s too high. 

We also show how to use SysInternals Process Monitor and Process Explorer to troubleshoot issues. If you don’t see an article for the process you’re curious about, let us know. We’d be glad to write it for you.

Related posts

• Windows'ta conime.exe Nedir (Ve Güvenli mi)?

• Context Menu Editörler: Add, Remove Context Menu Windows 11 ürünleri

• Windows 11 içinde Taskbar herhangi uygulamayı sabitlemek nasıl

• Windows 11'de Taskbar size nasıl değiştirilir

• Wi-Fi ve Ethernet adapter'ü Windows 11'de etkinleştirin veya devre dışı bırakın

• Taskbar Top'ya Windows 11'teki Reigstry Editor'leri kullanarak nasıl hareket ettirilir?

• Delete Nasıl Yapılır veya Windows 11'te PowerShell ile zamanlanmış bir görev oluşturma

• Windows 10/11 Start Menu'dan Klasörleri Ekleme veya Kaldırılır

• Nasıl Download or Change Windows 11 Duvar Kağıtları

• Windows 11'de Snap Layouts'leri etkinleştirme veya devre dışı bırakma

• Windows 11'ten Windows 10'ye nasıl düşürülür?

• Windows 11 yüklerken PC TPM 2.0 hatayı desteklemelidir Fix

• Windows Insider Channel'yi Windows 11 - Dev veya Beta'da değiştiremez

• Windows 11'ün Edition'ü de yükseltilecek?

• Theme Microsoft Teams Windows 11'de nasıl değiştirilir

• Remove History Remote Desktop Connection Windows 11/10'deki girişler

• Focus Sessions Windows 11'te Nasıl Etkinleştirilir ve Kullanabilirsiniz

• etkinleştirmek veya Windows 11 devre dışı bırakın Metin Öneriler nasıl

• Click Windows 11'te en son kimlik bilgilerinizi girin

• Photos Windows 11'da Video Nasıl Yapılır?