l processo Lsass.exe (LSASS significa Local Security Authority Subsystem Service) è un processo di sistema di base di Windows 2000/XP che gestisce i meccanismi di sicurezza locale e di autentificazione degli utenti attraverso il servizio WinLogon. Si tratta quindi di un server locale di autentificazione che serve, in casi di autentificazione positiva, per creare un gettone di accesso che permette di lanciare la sessione.
Il servizio Lsass originale ha una falla di sicurezza, sfruttata soprattutto dal virus Sasser, che bisogna assolutamente correggere.
Foto: © Microsoft.