lsass.exe 是 Windows 操作系统中的一个进程，全称为 Local Security Authority Subsystem Service。它负责管理本地安全策略、认证用户登录、生成访问令牌等任务，是系统安全性的关键组件之一。
它为 SAM（安全帐户管理器）、AD（活动目录）和 NETLOGON 创建安全令牌. 使用 HKLM\System\CurrentControlSet\Control\Lsa指定的身份验证包
若有收获，就点个赞吧
0 人点赞
