Windowsを最適化するためにタスクマネージャーでプロセスを終了させる場合は、注意してください。一部のプロセスを停止するのはそれほど問題ではありませんが、他のプロセスを終了すると壊滅的な結果を招く可能性があります。 lsass.exe、重要なWindowsセキュリティプロセスそれは一体何でしょうか？そして、なぜ遠くから挨拶する価値があるのでしょうか？以下で詳しくご紹介します。
lsass.exe とは何ですか? また、なぜこれが重要な Windows セキュリティ プロセスなのですか?
タスクマネージャーでプロセスを終了させることは、Windowsのシステムリソースを解放する効果的な方法です。これは、バックグラウンドで多くのサービスやプログラムが動作している場合に特に有効です。ただし、注意が必要です。 間違ったプロセスを中断すると問題が発生する可能性がある 予想外かつ重大なもの。
Windowsプロセスの中で、変更しない方がよいものの一つがlsass.exeです。この略語は ローカル セキュリティ機関サブシステム サービス （ローカルセキュリティ機関サブシステム）。その名前が示すように、これは Windowsコンピュータのセキュリティのための基本的なプロセスそれは具体的に何をするのでしょうか?
lsass.exeの主な機能は Windows PCのローカルセキュリティポリシーを管理するとりわけ、ユーザー認証、パスワード検証、アクセストークンの作成を制御および監視する役割を担っています。これにより、ユーザーがシステムと安全にやり取りできるようになり、本人確認が確実に行われます。
lsass.exe の特定の機能
基本的に、lsass.exe は高級ナイトクラブの入り口で融通の利かないドアマンとして機能します。 入場前に本人確認を行いますこれは、誰がシステムに入り、入った後に何ができるかを決定する門番のようなものです。その最も重要な機能のいくつかを詳しく説明しましょう。
- すべてのログインを認証する パスワード、PINを入力するとき、または Windows HelloLSASSは、システムのセキュリティデータベース（SAM）と照合して有効性を確認します。検証に成功すると、アクセストークンが生成されます。これは、ユーザーの身元と権限を定義するワンタイムパスのようなもので、ユーザーが入力した情報と権限を識別します。
- 資格情報のキャッシュ企業ドメインを使用している場合、LSASSはセッション資格情報をキャッシュします。これにより、ドメインサーバーが利用できなくなった場合でも、保存されているローカル権限で作業を続行できます。
- セキュリティポリシーの管理パスワードはどの程度複雑である必要があるのか、そしていつ有効期限が切れるのか？管理者権限を持つユーザーは何ができるのか？システム上でどのような種類のセキュリティイベントが発生したのか？これらすべて、そしてそれ以上のことが、lsass.exeに直接関係しています。
- トークンの生成とセッションの管理認証が成功すると、LSASSはそのセッションに固有のアクセストークンを作成します。このトークンは他のプロセスによって検証され、アクション（フォルダへのアクセス、プログラムの実行など）を実行しているのがユーザー自身であることを確認します。
なぜそんなに重要なのか？それを止めたらどうなるのか？
lsass.exe がWindowsのユーザーセキュリティ確保に不可欠な要素であることは明らかです。lsass.exe は他のプロセスやサービスと連携し、許可されたユーザーのみがシステムにアクセスし、特定のアクションを実行できるようにします。 このプロセスは、ほぼ永続的にバックグラウンドで実行する必要があります。しかし、タスク マネージャーから停止するとどうなるでしょうか?
Windowsの反応は劇的で即時です。 エラーメッセージ 重要なプロセスに障害が発生したため、システムがシャットダウンすることを示します。コンピューターは自動的に再起動し、プロセスを復元して安全な状態に戻ります。作業中の作業を保存したり、確認を待ったりする時間はありません。
Windowsがこのように反応するのも当然です。lsass.exeタスクを終了することで、セキュリティと認証システムが完全に無効化されます。つまり、 システムは誰が誰であるかを確認したり、権限を管理したりすることができなくなりましたこのため、このような脆弱な状態が脅威に悪用されるのを防ぐために、Windows は強制的に再起動し、すべてを元の状態に戻します。
lsass.exe に関連するセキュリティのヒント
このセクションを活用して、lsass.exeに関するセキュリティ対策をいくつか確認しておくことをお勧めします。lsass.exeは認証情報の保護機能を持つため、 サイバー攻撃者の標的になるそれを破壊するために、メモリをダンプして認証情報を抽出しようとする Mimikatz ツールなどの高度なマルウェアが使用されます。
だからこそ、とても重要なのです オペレーティングシステム全体を最新バージョンに更新するMicrosoftは、lsass.exeなどのプロセスの脆弱性を修正するセキュリティパッチを定期的にリリースしています。これらの更新プログラムをインストールすることは、今回の攻撃やその他の攻撃に対する第一の防御策となります。
一部のウイルス対策プログラムでは、lsass.exe メモリへの不正アクセスに対する保護も提供されます。 Windows 10 および Windows 11 の Professional バージョンには、事前にアクティブ化された資格情報保護テクノロジが搭載されるようになりました。 (資格情報ガード）。一方で、歩行者の間でより一般的な危険には、特に注意を払うことが重要です。
正規の lsass.exe と偽の lsass.exe を見分ける方法
Windowsが機能するためには不可欠なコンポーネントであるため、正気な人ならlsass.exe実行ファイルを削除しようとはしないでしょう。しかし、これを知っている攻撃者の中には、 彼らは似たような名前のウイルスを作成する （isass.exe、lsasa.exeなど）。これにより、脅威をカモフラージュしやすくなり、不注意なユーザーがシステムから削除する可能性が低くなります。こうした現実を踏まえて、偽装者をどのように検出するのでしょうか？簡単です。
- その立地のためlsass.exe ファイルの正しい場所は、C:/Windows/System32 内の System32 フォルダのみです。場所を確認するには、タスクマネージャーを開き、プロセスを右クリックして「ファイルの場所を開く」を選択します。System32 フォルダ以外の場所にリダイレクトされた場合は、ファイルを削除してください。
- 名前で: ファイル名のスペルをチェックしてエラーを検出します。
- あなたのデジタル署名によって: System32 内のファイルを右クリックし、[プロパティ] - [デジタル署名] に移動して、Microsoft Windows によって署名されていることを確認します。
- Pまたはその大きさや行動このファイルの平均サイズは13.000～22.000バイトです。過剰なリソースを消費したり、異常な接続を生成したりすることはありません。
lsass.exeとは何か、そしてそれがWindowsのセキュリティにとってなぜ重要なプロセスなのかは既にご存知でしょう。簡単に言うと、 削除したり、動作を中断したりしないでくださいただし、詐欺師の可能性には注意してください。そうすることで、Windowsコンピューターは保護され、安全かつ正常に使用できるようになります。