lsass.exe是系統進程，用于本地安全認證服務器，她為winlogon服務的用戶驗證生成一個進程。如果身份驗證成功，Lsass將生成用戶的訪問令牌，用于啟動初始外殼程序。該用戶啟動的其他進程將繼承這一令牌。她的進程信息如下：

　　進程文件：lsass 或者 lsass.exe

　　進程名稱：Local Security Authority Service、本地安全權限服務

　　出品者：Microsoft Corp.

　　屬于：Microsoft Windows Operating System

　　系統進程：是

　　后臺程序：是

　　使用網絡：否

　　硬件相關：否

　　常見錯誤：未知N/A

　　內存使用：未知N/A

　　安全等級 (0-5)： 0

　　間諜軟件：否

　　廣告軟件：否

　　Virus： 否

　　木馬：否

　　注意：lsass.exe文件一般位于C:\Windows\System32目錄。如果在其它地方出現lsass.exe，那么，她可能是一個病毒、木馬或惡意程序!常見的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。

　　為什么提示lsass.exe系統錯誤?

　　金山安全中心接獲用戶多起lsass.exe系統錯誤反饋，具體原因如下：

　　其一、虛擬內存不足。

　　常見的提示有：“lsass.exe系統錯誤：系統資源不夠，無法完成API”。出現這種情況，一般是由于虛擬內存不足導致，這時我們可以利用啟動光盤，比如winPE等，進入我的電腦>>屬性>>高級>>性能選項卡，設置虛擬內存為系統盤之外的磁盤空間比較大的分區>>確定>>重啟電腦即可正常進入系統。設置虛擬內存時，一般都建議將虛擬內存設置為物理內存容量的1.5~2倍(分別為虛擬內存的最小值和最大值)。

　　其二、不小心誤操作。

　　常見于試圖更改密碼，提供的密碼不正確，或者位于”C:\Windows\System32\Config“目錄下的sam文件(無擴展名)損壞。這個時候我們依然利用啟動光盤，把"C:\Windows\repair"目錄下的sam文件替換到上述路徑即可。

　　其三、病毒原因，相關依賴文件丟失。

　　常見的提示有：“lsass.exe無法找到入口：無法定位程序輸入點asn1ztcharstring_free于動態鏈接庫msasn1.dll上”、“lsass.exe無法找到組件：沒有找到dnsapi.dll”，至于是哪個dll丟失，則視情況而定。

　　近日有大量用戶反饋，dnsapi.dll被病毒感染或者破壞，導致lsass.exe無法正常服務，重啟后無法進入操作系統。金山安全中心提醒廣大用戶，發現dnsapi.dll中毒，請不要立即重啟電腦，以免導致重啟后黑屏，無法進入桌面。另外，dnsapi.dll受到感染的電腦，有可能會出現網絡連接正常，但dns不能解析，打不開網頁，無法正常上網的現象。

　　金山網盾完美修復