Lsass.exe ou Serviço de subsistema de autoridade de segurança local é um processo de sistema integrado de Microsoft em Windows OS, responsável por verificar a autenticidade informações de login dos usuários sempre que desejarem acessar o sistema. Lsass.exe impede o acesso às informações pessoais de outros usuários cadastrados no sistema (ou não), sendo este processo caracterizado antes como um forma de segurança. Ao criar um usuário, por padrão também é criada uma série de arquivos contendo suas informações de acesso. Esta informação é processada cada vez que o respectivo usuário faz login para determinar se ele possui acesso total (administrador) ou acesso parcial (usuário restrito) ou se o acesso do usuário for permanente ou temporário. Também lsass.exe também gerencia alterações de senha feita pelo usuário.

Lsass.exe é um processo importante para o sistema e não é recomendado desativá-lo ou desinstalá-lo. Se você tiver dúvidas sobre este processo, execute uma verificação completa do sistema. A localização legítima deste processo está na pasta C:\Windows\System32. Se você localizar esse processo em outras pastas do disco rígido, então é definitivamente sobre vírus, troiano ou outro Malware do programa. Além disso, se você descobrir duas ou mais instâncias desse processo em execução simultaneamente, é muito provável que o sistema esteja infectado. O vírus mais popular que se esconde sob o nome lsass.exe é Sasser.Verme.  Ele explora vulnerabilidades de porta de rede, permitindo que terceiros acessem informações e dados de sistemas infectados e se espalhe muito rapidamente, mesmo sem a intervenção do usuário. A infecção por este vírus pode ser evitada através de atualização periódica de sistemas.

O. Lsass.exe é o nome também usado por um certo baixador. Ele vem com um vírus ou spyware e tem a função de baixar outro malware e o sistema.