Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système
natif de Windows 2000/XP gérant les mécanismes de sécurité locale
et d'authentification des utilisateurs via le service
WinLogon.
Il s'agit ainsi d'un serveur local d'authentification servant, en cas d'authentification réussie,
à créer un jeton d'accès permettant de lancer la session.
Le service Lsass original possède une faille de sécurité,
exploitée notamment par le virus Sasser,qu'il est impératif
de corriger !
|