Lsass.exe eller Local Security Authority Subsystem Service este un proces de sistem integrat de Microsoft i Windows OS, responsabil pentru verificarea autenticitati informatiilor de logare ale userilor ori de cate ori acestia vor sa acceseze sistemul. Lsass.exe previne accesarea informatiilor cu caracter personal de catre alti useri inregistrati de sistem (sau nu), acest proces fiind mai degraba caracterizat ca o forma de securitate. La creearea unui user sunt create implicit si o serie de fisiere care detin informatiile de acces ale acestuia. Aceste informatii sunt procesate la fiecare autentificare a respectivului user pentru a se stabili daca acesta are tilgang totalt (administrator) eller acces partial (user restrictionat) sau daca accesul userului este permanent sau cu caracter temporar. De asemenea, lsass.exe administrerer også passordendringer laget av brukeren.

Lsass.exe er en viktig prosess for systemet, og det anbefales ikke å deaktivere eller avinstallere det. Hvis du er i tvil om denne prosessen, utfør en grundig systemskanning. Den legitime plasseringen av denne prosessen er i mappen C:\Windows\System32. Hvis du finner denne prosessen i andre mapper på harddisken, så handler det definitivt om virus, trojan eller annet Programmet Malware. Dessuten, hvis du oppdager to eller flere tilfeller av denne prosessen som kjører samtidig, er det svært sannsynlig at systemet er infisert. Det mest populære viruset som skjuler seg under navnet lsass.exe er Sasser.Worm.  Den utnytter sårbarheter i nettverksporten, som lar tredjeparter få tilgang til informasjon og data fra infiserte systemer og sprer seg veldig raskt selv uten brukerintervensjon. Infeksjon med dette viruset kan unngås ved periodisk oppdatering av systemer.

DE. Lsass.exe er navnet som også brukes av en viss nedlaster. Den kommer sammen med et virus eller spionprogram og har rollen som last ned annen skadelig programvare og systemet.