lsass.exe Local Security Authority Processって何？削除しても大丈夫？

タスクマネージャーで「lsass.exe (Local Security Authority Process)」というプロセスを見かけることがあります。このプロセスは、Windowsのログオン認証、パスワード確認、セキュリティポリシーの適用などを担う重要なプロセスです。本記事では、lsass.exeの役割や削除・無効化してもよいかについて解説します。

INDEX

lsass.exeとは？削除しても大丈夫？

lsass.exeとは？削除しても大丈夫？

lsass.exe 削除・無効化非推奨
Local Security Authority Subsystem Service 概要 lsass.exeは、Windowsのセキュリティ機能を支える重要なプロセスです。ログオン認証、パスワードの確認、アクセストークンの作成、セキュリティポリシーの適用などを行います。
かんたん解説 lsass.exeは、Windowsの認証とセキュリティを支える中核的なプロセスです。通常の利用環境では削除や無効化を行わないでください。
動作内容ログオン認証、パスワード確認、セキュリティポリシーの適用、アクセストークンの作成などを管理します。安全性 Microsoftが提供する正規のプロセスであり、通常は安全なWindowsシステムプロセスです。削除・無効化の影響削除や無効化を行うと、ログオンや認証機能に深刻な問題が発生し、Windowsが正常に動作しなくなる可能性があります。
削除や無効化は推奨されません Windowsセキュリティの中核を担うプロセスです。

削除や無効化が非推奨な理由

lsass.exeは、Windowsの認証とセキュリティ機能を支える中核的なプロセスです。通常の利用環境では、削除や無効化は推奨されません。

ログオンや認証に影響する
ユーザー認証、パスワード確認、ログオン処理などに支障が出る可能性があります。
Windowsのセキュリティ機能に影響する
セキュリティポリシーの適用やアクセス制御に問題が発生する可能性があります。
システムが不安定になる可能性がある
lsass.exeを強制終了した場合、Windowsが再起動したり、正常に操作できなくなったりする場合があります。

このプロセスはWindowsの基本的な動作に深く関わるため、特別な理由がない限り操作する必要はありません。

lsass.exeが原因で問題が発生した場合の対処法

lsass.exeのCPU使用率やメモリ使用量が高い場合、プロセス自体を削除・無効化するのではなく、システム破損やマルウェア感染、更新不具合などを疑って対処します。

保存場所を確認する

正規のlsass.exeは通常、以下の場所にあります。

C:\Windows\System32\lsass.exe

この場所以外に同名のファイルがある場合は、マルウェアが正規プロセスに見せかけている可能性があります。

ウイルススキャンを実行する

lsass.exeを装った不審なファイルが存在する場合や、CPU使用率が異常に高い場合は、Windows セキュリティや信頼できるセキュリティソフトでスキャンを行います。

システムファイルチェッカーを実行する

システムファイルが破損している場合、以下の手順で修復を試みます。

コマンドプロンプトを管理者として起動します。
以下のコマンドを入力し、Enterキーを押します。
sfc /scannow
スキャンが完了するまで待ち、必要に応じて再起動します。

DISMコマンドで修復する

sfc /scannowで修復できない場合は、DISMコマンドを使用してWindowsイメージの修復を試します。

コマンドプロンプトを管理者として起動します。
以下のコマンドを入力し、Enterキーを押します。
DISM /Online /Cleanup-Image /RestoreHealth
処理が完了したら、パソコンを再起動します。

Windowsの最新アップデートを適用する

Windowsを最新の状態に更新することで、不具合やセキュリティ上の問題が修正される場合があります。

よくある質問（FAQ）

Q1: lsass.exeはウイルスですか？
A1: いいえ、正規のlsass.exeはMicrosoftが提供するWindowsの重要なプロセスです。ただし、System32フォルダ以外に同名のファイルがある場合は、マルウェアの可能性があります。
Q2: タスクマネージャーでlsass.exeを終了できますか？
A2: 通常の利用環境では終了しないでください。強制終了するとWindowsが再起動したり、システムが不安定になったりする可能性があります。
Q3: lsass.exeを削除しても大丈夫ですか？
A3: いいえ。lsass.exeはWindowsの認証やセキュリティ機能に関わる重要なプロセスであり、削除や無効化は推奨されません。
Q4: lsass.exeのCPU使用率が高い場合はどうすればいいですか？
A4: まず保存場所を確認し、ウイルススキャン、Windows Update、sfc /scannow、DISMによる修復を試してください。
Q5: lsass.exeが複数ある場合は問題ですか？
A5: 通常は1つだけ表示されることが多いです。同名のプロセスが不自然に複数ある場合や、保存場所がSystem32以外の場合は注意が必要です。

まとめ

lsass.exeは、Windowsのログオン認証やセキュリティ機能を支える重要なプロセスです。

通常の利用環境では、削除や無効化、強制終了は推奨されません。操作するとログオンや認証に問題が発生し、Windowsが不安定になる可能性があります。

CPU使用率やメモリ使用量が高い場合は、lsass.exeを削除するのではなく、保存場所の確認、ウイルススキャン、Windows Update、システムファイルの修復を行って対処しましょう。