Entendiendo lsass.exe: Por qué consume RAM y su importancia

El lsass.exeproceso, también conocido como Servicio del Subsistema de Autoridad de Seguridad Local (LSA), es esencial para el funcionamiento del sistema operativo Windows. Cualquier intento de modificarlo podría poner en peligro la estabilidad del sistema. Este proceso puede ser susceptible a un alto consumo de RAM debido a diversos factores, como múltiples cuentas de usuario, fugas de memoria, archivos dañados, exceso de aplicaciones en segundo plano o malware camuflado como lsass.exe. Siguiendo ciertas estrategias y precauciones, puede evitar que lsass.exe sobrecargue sus recursos de RAM.

Entendiendo lsass.exe: Su propósito y funcionalidad

Como componente fundamental de Windows, lsass.exedesempeña un papel crucial en la aplicación de medidas de seguridad, la gestión de cambios de contraseñas y la validación de los inicios de sesión de los usuarios. Este proceso almacena eficazmente las credenciales de usuario en la memoria, lo que facilita un inicio de sesión fluido mediante tecnologías de inicio de sesión único dentro de un dominio de red.

Ilustración del proceso Lsass en conexión con RAM y System32.

Generalmente ubicado en el C:\Windows\System32directorio, lsass.exees un archivo pequeño que ocupa menos de 100 KB de memoria, lo que hace que su uso habitual sea insignificante. Es un archivo confiable, esencial para las operaciones diarias del ordenador, que interactúa con la Netplwizutilidad para administrar las cuentas de usuario de forma eficiente. Al modificar cuentas o cambiar contraseñas, lsass.exeverifica los permisos, actualiza las credenciales seguras e implementa cambios en las políticas.

Un boceto gráfico simple que muestra la relación entre LSASS y el panel de cuenta de usuario de Netplwiz.

Piense en él lsass.execomo una bóveda digital o tarjeta de acceso que verifica de forma independiente sus credenciales para iniciar sesión en Windows, en cooperación con netplwizla autoridad que supervisa las cuentas de usuario. Si bien utiliza recursos de RAM y CPU durante el proceso de autenticación, en circunstancias normales, su impacto en el rendimiento general del sistema es mínimo.

Navegación por el alto uso de RAM vinculado a lsass.exe

En entornos corporativos, el lsass.exeservicio está activo en los sistemas de controladores de dominio que administran redes. En estos servidores, gestiona el almacenamiento de numerosas contraseñas e ID, lo que genera una mayor demanda de recursos de CPU, RAM y E/S. Sin embargo, en equipos que no son controladores de dominio, el impacto debería ser significativamente menor.

Para supervisar el rendimiento de su PC, vaya a la pestaña «Procesos» del Administrador de tareas. Allí debería ver un consumo moderado de unos pocos megabytes como máximo. Si lsass.execonsume demasiada RAM, por ejemplo, varios gigabytes, podría haber un problema subyacente.

Vista de los procesos LSASS en el Administrador de tareas que muestra una huella de memoria mínima de 10, 5 MB.

Las principales razones para un uso elevado de RAM incluyen lsass.exelas siguientes:

Malware que se hace pasar por lsass.exe : a menudo, una variante de malware imita el nombre del archivo lsass.exe, lo que genera posibles conflictos en el sistema.
Fugas de memoria : suelen estar asociadas con aplicaciones específicas de terceros que pueden no funcionar correctamente.
Varias cuentas de usuario activas : en computadoras que carecen de un directorio activo, varias cuentas de usuario pueden generar múltiples conjuntos de datos en caché, lo que contribuye al uso de RAM.
Archivos de usuario dañados : la corrupción de archivos del sistema o políticas de seguridad mal configuradas pueden generar problemas de rendimiento relacionados con lsass.exe.

Cómo identificar y abordar el malware que suplanta a lsass.exe

Tenga cuidado con las versiones maliciosas del lsass.exeproceso. Por ejemplo, estas variantes pueden usar una «I» mayúscula (I) mientras que el archivo legítimo usa una «l» minúscula (l).Dado que los nombres pueden parecer engañosamente similares, es necesario un análisis minucioso para diferenciarlos.

Para confirmar la autenticidad de un archivo, puede seguir estos pasos en Microsoft Word:

Copie el nombre del archivo y péguelo en el documento.
Utilice la función Cambiar mayúsculas y minúsculas para convertir el texto a MAYÚSCULAS.

Ejemplo que muestra el convertidor de mayúsculas y minúsculas de título Lsass en Microsoft Word.

Además, lsass.exedebe existir exclusivamente en una ubicación: C:\Windows\System32. Si aparece en cualquier otra carpeta, probablemente sea un archivo dañino y debe eliminarse de inmediato. Para mayor seguridad, se recomienda realizar un análisis antivirus completo para eliminar cualquier proceso malicioso. Como alternativa, se puede utilizar el Símbolo del sistema para eliminar archivos persistentes.

Cómo eliminar programas propietarios o de terceros innecesarios

Muchas laptops de marca vienen preinstaladas con aplicaciones propietarias que consumen muchos recursos y pueden afectar el rendimiento general. Por ejemplo, los usuarios de laptops Dell suelen encontrarse con el programa «Dell SupportAssist», que puede consumir una cantidad excesiva de RAM, llegando a consumir entre 7 y 10 GB. Curiosamente, cuanta más RAM se añade al dispositivo, más memoria suele consumir esta aplicación.

Al realizar un restablecimiento en la nube del sistema operativo Windows para eliminar errores anteriores, estas aplicaciones que consumen mucho RAM suelen reaparecer, lo que requiere una desinstalación de rutina como parte del mantenimiento.

Uso de comandos DISM y SFC para el estado del sistema

El uso de los comandos DISM(Herramienta de administración y servicio de imágenes de implementación) y SFC(Comprobador de archivos del sistema) puede solucionar eficazmente problemas con archivos dañados o corruptos, que pueden contribuir a un alto consumo de RAM. Es esencial para lsass.exeun funcionamiento fluido, ya que aplica protocolos de seguridad. La ejecución de [nombre del sistema] sfc /scannowpuede DISM /Online /Cleanup-Image /RestoreHealthcorregir significativamente estos problemas.

Uso de ejecuciones automáticas desde Sysinternals para controlar el uso de RAM de lsass.exe

Para identificar las cuentas de usuario superfluas que causan sobrecarga lsass.exe, descargue la aplicación Autoruns desde la página oficial de Sysinternals. Una vez extraída, ejecute el Autoruns64archivo.

Iniciando Autoruns64 desde la carpeta extraída.

Concéntrese en las pestañas Inicio de sesión y Proveedores LSA. La pestaña Inicio de sesión muestra todas las cuentas de usuario activas en su dispositivo, donde tener varias sesiones de usuario puede aumentar la actividad lsass.exe. Mientras tanto, la pestaña Proveedores LSA muestra los paquetes de autenticación y cualquier DLL de terceros innecesaria. Reducir estas entradas de terceros mediante la desinstalación de aplicaciones irrelevantes puede optimizar el rendimiento.

Además, herramientas como Microsoft Process Explorer ofrecen una vista detallada del consumo de memoria de cada proceso en ejecución, lo que ofrece información más detallada sobre el uso de RAM de procesos como lsass.exe. El Monitor de Recursos de Windows integrado, al que se puede acceder simplemente escribiendo resmonen el menú de búsqueda, también ofrece información completa sobre el uso de memoria, más allá de la que muestra el Administrador de Tareas.

Si experimenta problemas relacionados con el uso excesivo de RAM, restaurar el sistema puede ser una solución eficaz. Esto restaura el sistema a un estado anterior y estable, lo que podría solucionar problemas derivados de actualizaciones defectuosas o aplicaciones de terceros problemáticas, aliviando así la carga de recursos.

Fuente e imágenes