lsass.exe是系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，lsass将生成用户的访问令牌，用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。她的进程信息如下：
进程文件：lsass或者lsass.exe
进程名称：localsecurityauthorityservice、本地安全权限服务
出品者：microsoftcorp.
属于：microsoftwindowsoperatingsystem
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知n/a
内存使用：未知n/a
安全等级(0-5)：0
间谍软件：否
广告软件：否
virus：否
木马：否
注意：lsass.exe文件一般位于c:\windows\system32目录。如果在其它地方出现lsass.exe，那么，她可能是一个病毒、木马或恶意程序!常见的病毒名有w32.sasser.e.worm(lsasss.exe)、w32.nimos.worm等。
为什么提示lsass.exe系统错误?
金山安全中心接获用户多起lsass.exe系统错误反馈，具体原因如下：
其一、虚拟内存不足。
常见的提示有：lsass.exe系统错误：系统资源不够，无法完成api。出现这种情况，一般是由于虚拟内存不足导致，这时我们可以利用启动光盘，比如winpe等，进入我的电脑c:\windows\system32\config目录下的sam文件(无扩展名)损坏。这个时候我们依然利用启动光盘，把lsass.exe无法找到入口：无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上、lsass.exe无法找到组件：没有找到dnsapi.dll，至于是哪个dll丢失，则视情况而定。
近日有大量用户反馈，dnsapi.dll被病毒感染或者破坏，导致lsass.exe无法正常服务，重启后无法进入操作系统。金山安全中心提醒广大用户，发现dnsapi.dll中毒，请不要立即重启电脑，以免导致重启后黑屏，无法进入桌面。另外，dnsapi.dll受到感染的电脑，有可能会出现网络连接正常，但dns不能解析，打不开网页，无法正常上网的现象。
