「lsass.exe」の版間の差分
提供: セキュリティ
(ページの作成：「<!-- vim: filetype=mediawiki --> lsass.exe とは、Windows の lsass の実行ファイルです。 '''読み方''' ;lsass.exe: __TOC__ == 概要 == ...」) |
|||
| 行16: | 行16: | ||
== 関連項目 == | == 関連項目 == | ||
| − | * [[lsass]] | + | * [[Local Security Authority Subsystem Service]] ([[lsass]]) |
* [[Winlogon]] | * [[Winlogon]] | ||
* [[Windowsセキュリティ]] | * [[Windowsセキュリティ]] | ||
* [[Windowsアカウントのパスワードをクラッキングする方法]] | * [[Windowsアカウントのパスワードをクラッキングする方法]] | ||
* [[lslsass]] | * [[lslsass]] | ||
2013年8月30日 (金) 22:39時点における版
lsass.exe とは、Windows の lsass の実行ファイルです。
読み方
- lsass.exe
概要
lsass.exe は、Local Security Authentication Server です。 lsass は、パソコンやサーバーのユーザーログオンの正当性を検証します。Winlogon サービスのために認証するユーザのためにプロセスを生成します。これは、デフォルトの Msgina.dll (GINA は Windows XP で使われてましたが、Windows Vista と Windows 7 では、 Credential Provider system に置き換えられました)という認証パッケージによって行われます。もし、認証が成功したら、 lsass は、ユーザーのアクセストークンを生成し、そのトークンを用いて最初のシェルを起動します。ユーザ開始するほかのプロセスは、このトークンを継承します。
lsass.exe ファイルは、C:\Windows\System32 のフォルダにあります。 他のケースでは、lsass.exe は、コンピュータウイルス、スパイウェア、trojan や ワーム です。