O LSASS ou lsass.exe é o Local Security Authority Subsystem Service, o processo do Windows responsável pelas políticas de segurança e autenticação do sistema operacional.
Quando você faz login em uma conta de usuário local ou em um servidor, o lsass.exe verifica as credenciais de login (usuário e senha, por exemplo) e com base nessas informações, ele permite ou nega o acesso ao Windows.
Além disso, o LSASS também é responsável pela execução das políticas de segurança, gerenciando mudança de senha, criação de tokens de acesso e outras informações essenciais de segurança.
O LSASS (Local Security Authority Subsystem Service) é um componente crucial do Windows que gerencia a autenticação, autorização e segurança do sistema. Ele atua como guardião do seu PC, protegendo-o contra acessos não autorizados e malwares.
Funções Essenciais do LSASS:
Autenticação de Usuário: garante que apenas usuários legítimos acessem o sistema, verificando nomes de usuário e senhas
Autorização de Acesso: define quais recursos e permissões cada usuário possui após o login
Serviços de Domínio do Windows: em sistemas com Active Directory, o LSASS autentica e autoriza usuários do domínio
Gerenciamento de Políticas de Segurança: aplica políticas de segurança definidas pelo administrador, como requisitos de senha e auditoria.
Por ser um componente central da segurança, o LSASS é um alvo frequente de ataques . Malwares podem tentar obter as senhas dos usuários armazenadas na memória RAM do LSASS, geralmente através do processo lsaas.exe.
Embora as senhas estejam criptografadas ali, mesmo assim é possível obtê-las usando funções internas do próprio Windows .
Por causa disso a Microsoft criou o Credential Guard , abordado na aula 09 do curso W11FP.
O Credential Guard cria uma área virtual protegida pra executar o lsass.exe, onde nenhum software tem acesso direto a ela e impedindo com isso que esses programas roubem as senhas dos usuários.
Você quer saber mais sobre o LSASS e outros processos e pastas do Windows? Eu abordo isso nas aulas 21 do curso W11FP.
