خدمة النظام الفرعي لهيئة الأمن المحلي

خدمة نظام سلطة الأمان المحلية ( LSASS ) ^{[ 1 ]} هي عملية في أنظمة تشغيل مايكروسوفت ويندوز مسؤولة عن تطبيق سياسة الأمان على النظام. تتحقق هذه الخدمة من المستخدمين الذين يسجلون الدخول إلى جهاز كمبيوتر أو خادم يعمل بنظام ويندوز، وتتعامل مع تغييرات كلمات المرور، وتنشئ رموز الوصول . ^{[ 2 ]} كما أنها تكتب في سجل أمان ويندوز .

سيؤدي إيقاف تشغيل lsass.exe قسرًا إلى فقدان النظام إمكانية الوصول إلى أي حساب، بما في ذلك حساب NT AUTHORITY، وبدء عداد زمني لمدة دقيقة واحدة، وبعد انتهائه يُعاد تشغيل النظام. في نظام التشغيل Windows XP، يمكن إيقاف مؤقت الإيقاف باستخدام الأمر "shutdown -a"، مما سيؤدي إلى تعطيل العديد من ميزات النظام التي تستخدم خادم RPC (مثل ملف تعريف المستخدم (الإدارة)، وsysdm.cpl، وما إلى ذلك). غالبًا ما تحدث أخطاء في الأذونات حتى عند تسجيل الدخول باستخدام حساب يتمتع بصلاحيات إدارية. عند تسجيل الخروج، أو النقر على "تبديل المستخدم"، أو قفل الجهاز، تظهر شاشة سوداء أو يتعذر تسجيل الدخول مرة أخرى، أو يصبح تسجيل الخروج مستحيلاً تمامًا. غالبًا ما يحتاج الجهاز إلى إعادة ضبط، حيث لا يمكن إيقاف تشغيله بشكل طبيعي بعد إيقاف تشغيل lsass.exe. نظرًا لأن lsass.exe ملف نظام بالغ الأهمية، غالبًا ما تُزوّر البرامج الضارة اسمه. يوجد ملف lsass.exe الذي يستخدمه نظام ويندوز في المسار % WINDIR %\System32 ، ووصفه هو " عملية سلطة الأمان المحلية" . إذا كان يعمل من أي موقع آخر، فمن المرجح أن يكون هذا الملف فيروسًا أو برنامج تجسس أو حصان طروادة أو دودة . نظرًا لطريقة عرض الخطوط في بعض الأنظمة، قد يُسمّي مطورو البرامج الخبيثة الملف باسم مثل Isass.exe (بحرف "i" كبير بدلًا من "L" صغير) في محاولة لخداع المستخدمين لتثبيت أو تشغيل ملف خبيث بدلًا من ملف النظام الموثوق. ^{[ 3 ]} تنتشر دودة ساسر عن طريق استغلال ثغرة تجاوز سعة المخزن المؤقت في LSASS على نظامي التشغيل ويندوز XP وويندوز 2000 .

• بنية النظام الفرعي للأمن
• مصادقة LSA
• إدارة الهوية من مايكروسوفت