Imagine un coche con miles de piezas móviles y mirando debajo del capó para ver todas las piezas zumbando y girando. Hasta que uno de ellos hace algo inesperado, es difícil saber qué esperar que haga. Sin embargo, definitivamente sabes cuándo algo no está bien.
Algunos procesos de Windows son así, y lsass.exe es uno de ellos. Cuando lsass.exe hace su trabajo, a nadie le importa. Cuando lssas.exe tiene un alto uso de la CPU o se bloquea, nos damos cuenta y nos preguntamos por qué está ahí.
¿Qué es lsass.exe y es seguro?
Todas las herramientas, en las manos equivocadas, son armas. El lsass en lssas.exe es un acrónimo de Servicio de subsistema de autorización de seguridad local. La autorización de seguridad local es un sistema para autenticar usuarios e iniciar sesión. También realiza un seguimiento de las políticas de seguridad y genera alertas de registro del sistema para eventos relacionados con la seguridad.
Puede imaginar que cuando lsass.exe está haciendo su trabajo, es una herramienta poderosa y muy segura. También puedes imaginar que cuando no está haciendo su trabajo, las cosas se ponen feas.
¿Cómo quitar lsass.exe de Windows 11/10?
No elimine lsass.exe de Windows a menos que esté seguro de que es un lsass.exe falso. Es tan crucial para Windows 11/10. Intentar eliminar el proceso lsass.exe en Windows 11/10 dará como resultado el mensaje de error ¿Desea finalizar el proceso del sistema Proceso de autoridad de seguridad local?
Si elige hacerlo, Windows se cerrará y el trabajo no guardado se perderá. Si lsass.exe falla por algún motivo, es probable que cierre Windows al instante.
¿Cómo comprobar si lsass.exe es real o no?
Si sospecha que lsass.exe está causando problemas, primero verifique si es el lsass.exe real.
Verifique el nombre de lsass.exe de cerca
La L minúscula, la i mayúscula (I) y el número 1 pueden ser engañosos a la vista. Los piratas informáticos sustituirán uno por el otro. Lo que cree que es el lsass.exe real podría ser Isass.exe o 1sass.exe.
El nombre del proceso falso también puede tener una ligera variación ortográfica. Tal vez haya una S de más, un espacio o alguna otra pequeña diferencia fácil de pasar por alto.
Comprobar la firma digital Lsass.exe y la ubicación del archivo
- Presione Ctrl + Shift + Esc para abrir el Administrador de tareas. Seleccione Más detalles.
- Desplácese hacia abajo y busque Proceso de autoridad de seguridad local. Haz clic derecho sobre él y selecciona Propiedades.
- En la pestaña General, junto a Ubicación, debe leer C:WindowsSystem32 o el equivalente para su sistema. El tamaño debe estar muy cerca de 58 KB. Si es más del doble, probablemente tengas un problema.
- En la pestaña Firmas digitales, el Nombre del firmante debe ser Microsoft Windows Publisher.
Escanear Lsass.exe con Microsoft Defender
- En el Administrador de tareas, busque nuevamente el Proceso de autoridad de seguridad local. Haga clic derecho sobre él y seleccione Abrir ubicación de archivo.
- Se abrirá el Explorador de archivos y se seleccionará lsass.exe. Haz clic derecho sobre él y selecciona Escanear con Microsoft Defender.
- El resultado debería ser Sin amenazas actuales.
Si todavía hay dudas, realice el mismo análisis con una aplicación antivirus o antimalware de confianza diferente.
Si alguna de las comprobaciones anteriores falla, comience el proceso de eliminación de virus o malware de su computadora.
¿Puede lsass.exe causar un alto uso de CPU, RAM u otros recursos del sistema?
La mayoría de los procesos críticos de Windows no utilizan muchos recursos. Tienen trabajos limitados y requieren poco para llevarlos a cabo. Sin embargo, lsass.exe puede aumentar al manejar algo como un inicio de sesión, pero debería volver a usar casi nada en uno o dos segundos.
Si el uso de la CPU por parte de lsass.exe en un servidor de controlador de dominio (DC) es bastante alto, es probable que se deba a la seguridad de procesamiento para una gran cantidad de usuarios. Controla la base de datos de Active Directory. Si conoce Active Directory (AD), entonces no es sorprendente que lsass.exe use más recursos en un controlador de dominio que en una computadora promedio.
En un controlador de dominio, espere que lsass.exe se mantenga por debajo del 10 % de la CPU, excepto en las horas pico en las que las personas inician o cierran sesión. En una PC, espere que lsass.exe permanezca por debajo del 1% la mayor parte del tiempo.
Si el uso de RAM o de red por parte de lsass.exe parece alto, existe la posibilidad de que no sea el lsass.exe real o que esté infectado. Tome las precauciones habituales, como ejecutar un análisis de virus sin conexión con Microsoft Defender.
Cualquier cosa que afecte la seguridad puede afectar la cantidad de recursos que usa lsass.exe. Diferencias horarias entre un DC y un sistema conectado a él. La hora exacta es crucial para cosas como los certificados de seguridad. Compruebe el DC y los sistemas adjuntos para las diferencias horarias. Es posible que desee utilizar un servidor de protocolo de hora de red (NTP) para sincronizar la hora de todos los dispositivos del dominio.
Los archivos del sistema dañados también pueden ser la causa de un alto uso legítimo de recursos de lsass.exe. Intente usar los comandos SFC y DISM para limpiar y reparar los archivos del sistema.
Si un análisis de virus sin conexión y el uso de los comandos SFC y DISM no solucionan el problema, es posible que la única opción sea borrar y reinstalar Windows.
¿Dónde puedo obtener más información sobre los procesos de Windows?
¡Bien por usted por interesarse en cómo funciona su dispositivo Windows! Tenemos muchos artículos sobre los procesos de Windows, si se pueden eliminar y por qué el proceso puede tener un uso de CPU, memoria, red o disco demasiado alto.
También mostramos cómo usar SysInternals Process Monitor y Process Explorer para solucionar problemas. Si no ve un artículo sobre el proceso que le interesa, háganoslo saber. Estaremos encantados de escribirlo para usted.
