如果你使用的是Windows XP系統(tǒng)，當你打開系統(tǒng)的任務管理器時就會在里面發(fā)現(xiàn)這個lsass.exe進程在以運行。此進程會隨著啟動系統(tǒng)而自動啟動并一直運行，并且無法在任務管理器終止。

那么這個lsass.exe是什么進程？為什么無法終止？其在Windows系統(tǒng)中起到什么作用？是不是病毒偽裝又如何鑒別？本文或許對你有所幫助：

來歷及作用

lsass.exe進程是微軟為Windows?操作系統(tǒng)定義的系統(tǒng)進程，存在于基于Windows NT的系統(tǒng)，如Windows 2000/Xp/2003/Vista系統(tǒng)中。其描述為：LSA Shell （Export Version）本地安全認證服務，其作用是處理密碼變更以及驗證嘗試登錄到計算機的用戶，如果登錄成功它會創(chuàng)建該用戶的訪問令牌，并用它來啟動外殼程序（Explorer.exe），其他的由用戶初始化的進程會繼承這個令牌。lsass.exe文件信息：

所在位置：C:\WINDOWS\system32（其中C代表系統(tǒng)安裝所在分區(qū)盤符）

毫無疑問，這是一個Windows系統(tǒng)的關鍵進程，它會隨著系統(tǒng)啟動而啟動，且不能從Windows任務管理器中被終止，Windows會禁止你這么做，因為系統(tǒng)需要此進程正常工作。如果你嘗試這么做會出現(xiàn)“該進程為關鍵系統(tǒng)進程，任務管理器無法結束進程”的提示，如果使用第三方管理工具，如微軟的procexp將lsass.exe進程其強行終止，系統(tǒng)會60秒內自動重啟。

不過這個我們可以在運行中輸入：shutdown -a來去掉這個lsass.exe自動重啟的提示窗口，窗口消失之后你的系統(tǒng)可以繼續(xù)運行。而電腦之所以重啟是因為此進程負責：創(chuàng)建該登陸用戶訪問令牌。一旦強行結束其運行，不僅會自動重啟，其系統(tǒng)的一些功能也會無法使用，比如“關閉計算機”中的關機項消失，如下圖所示：

不過可以點“切換用戶”按鈕，里面會有一個關機項。另外，如果你電腦里面有多個賬戶，這是你還會發(fā)現(xiàn)切換用戶窗口中的用戶全消失了，而留給你的是左下方僅有的一個關機按鈕。

病毒與安全

本進程作為在眾多系統(tǒng)中都存在的重要系統(tǒng)進程，早就一些木馬病毒給盯上了。它們其中的一些還會使用類似名稱，如：Isass.exe（大寫的i開頭）、lsasss.exe（Sasser蠕蟲）等。這些惡意程序或木馬病毒長常會導致lsass.exe系統(tǒng)錯誤的提示。不過這些相關病毒我們有一些方法可以在不需要殺毒軟件的情況下對正在運行的lsass.exe進程進行鑒別：

• lsass.exe文件不在C:\WINDOWS\system32目錄下；
• 發(fā)現(xiàn)有兩個或多個lsass.exe在運行；
• 可以通過任務管理器將其終止（此進程正常情況下是無法被終止的）
• 出現(xiàn)錯誤提示；

如果你的系統(tǒng)發(fā)現(xiàn)以上4中情況中的一種或多種請保持警惕，因為那些現(xiàn)象非常有可能是木馬病毒或惡意軟件導致的，建議你盡快更新殺毒軟件病毒庫后進行全盤查殺。如果你在系統(tǒng)里發(fā)現(xiàn)任何與此進程有關的情況或是對本文關于lsass.exe是什么進程這個疑問的相關描述有些意見或建議希望你可以留言，你信息都將是重要的參考。拓展閱讀：svchost.exe是什么進程？