Lsass.exe (LSASS significa Local Security Authority Subsystem Service) es un proceso del sistema originario de Windows 2000/XP que administra la seguridad local y los procedimientos de autenticación de usuario a través del servicio WinLogon. Es un servidor de autenticación local que, cuando un usuario se autentica exitosamente, crea un símbolo de acceso que permite al usuario conectarse.
El servicio original Lsass tenía una brecha de seguridad utilizada por el virus Sasser, la cual se debe reparar.
