Servicio de subsistema de la autoridad de seguridad local

El Servicio de Subsistema de Autoridad de Seguridad Local ( LSASS ) ^{[ 1 ]} es un proceso en los sistemas operativos Microsoft Windows que se encarga de hacer cumplir la política de seguridad en el sistema. Verifica a los usuarios que inician sesión en una computadora o servidor Windows, maneja los cambios de contraseña y crea tokens de acceso . ^{[ 2 ]} También escribe en el Registro de seguridad de Windows .

La terminación forzada de lsass.exe provocará que el sistema pierda el acceso a cualquier cuenta, incluida NT AUTHORITY, iniciando un temporizador de un minuto que, una vez transcurrido, reiniciará el sistema. En Windows XP, el temporizador de apagado se puede detener con "shutdown -a", lo que provocará que muchas funciones del sistema que utilizan el servidor RPC (perfil de usuario (administración), sysdm.cpl, etc.) queden inutilizables. A menudo se producen errores de permisos incluso al iniciar sesión con una cuenta que tiene permisos de administrador. Al cerrar la sesión, hacer clic en cambiar de usuario o bloquear la máquina, aparece una pantalla negra, no es posible volver a iniciar sesión o es imposible cerrar la sesión. A menudo es necesario reiniciar la máquina, ya que un apagado normal ya no es posible después de que lsass.exe haya sido terminado. Debido a que lsass.exe es un archivo de sistema crucial, su nombre suele ser falsificado por malware. El archivo lsass.exe utilizado por Windows se encuentra en el directorio %WINDIR%\System32 y la descripción del archivo es Local Security Authority Process . Si se ejecuta desde cualquier otra ubicación, es muy probable que lsass.exe sea un virus , spyware , troyano o gusano . Debido a la forma en que algunos sistemas muestran las fuentes, los desarrolladores maliciosos pueden nombrar el archivo como Isass.exe (con "i" mayúscula en lugar de "l" minúscula) para engañar a los usuarios e inducirlos a instalar o ejecutar un archivo malicioso en lugar del archivo del sistema de confianza. ^{[ 3 ]} El gusano Sasser se propaga explotando un desbordamiento de búfer en LSASS en los sistemas operativos Windows XP y Windows 2000 .

• Arquitectura del subsistema de seguridad
• Autenticación LSA
• Gestión de identidades de Microsoft