Lsass.exe of Subsysteemservice van de lokale beveiligingsautoriteit is een geïntegreerd systeemproces van Microsoft in Windows OS, verantwoordelijk voor het verifiëren van de authenticiteit inloggegevens van gebruikers wanneer zij toegang willen krijgen tot het systeem. Lsass.exe verhindert de toegang tot persoonlijke informatie door andere gebruikers die door het systeem zijn geregistreerd (of niet), dit proces wordt eerder gekarakteriseerd als een vorm van beveiliging. Bij het aanmaken van een gebruiker wordt standaard ook een reeks bestanden met zijn toegangsgegevens aangemaakt. Deze informatie wordt elke keer dat de betreffende gebruiker inlogt, verwerkt om te bepalen of hij dat heeft gedaan toegang totaal ((beheerder) of toegang gedeeltelijk ((beperkte gebruiker) of als de toegang van de gebruiker permanent of tijdelijk is. Ook lsass.exe beheert ook wachtwoordwijzigingen gemaakt door de gebruiker.

Lsass.exe is een belangrijk proces voor het systeem en het wordt niet aanbevolen om het uit te schakelen of te verwijderen. Als u twijfels heeft over dit proces, voer dan een grondige systeemscan uit. De legitieme locatie van dit proces bevindt zich in de map C:WindowsSysteem32. Als u dit proces in andere mappen op de harde schijf lokaliseert, dan gaat het hier zeker om virus, Trojaans paard of anders programma-malware. Als u ontdekt dat twee of meer exemplaren van dit proces tegelijkertijd worden uitgevoerd, is de kans groot dat het systeem is geïnfecteerd. Het populairste virus dat zich verbergt onder de naam lsass.exe is Sasser.Worm.  Het exploiteert kwetsbaarheden in netwerkpoorten, waardoor derden toegang krijgen tot informatie en gegevens van geïnfecteerde systemen en zich zeer snel verspreidt, zelfs zonder tussenkomst van de gebruiker. Infectie met dit virus kan worden voorkomen door periodieke update van systemen.

DE. Lsass.exe is de naam die ook door iemand wordt gebruikt downloader. Het wordt geleverd met een virus of spyware en heeft de rol van andere malware downloaden en systeem.