「Local Security Authority Subsystem Service」の版間の差分
提供: セキュリティ
(ページの作成:「<!-- vim: filetype=mediawiki --> Local Security Authority Subsystem Service (lsass) とは、マイクロソフト Windows の OS のプロセスです...」) |
|||
行1: | 行1: | ||
− | |||
− | |||
− | |||
[[Local Security Authority Subsystem Service]] (lsass) とは、[[マイクロソフト]] [[Windows]] の [[OS]] のプロセスです。lsassは、システムのセキュリティポリシーを強制する責任を持ちます。 | [[Local Security Authority Subsystem Service]] (lsass) とは、[[マイクロソフト]] [[Windows]] の [[OS]] のプロセスです。lsassは、システムのセキュリティポリシーを強制する責任を持ちます。 | ||
行10: | 行7: | ||
== 概要 == | == 概要 == | ||
− | + | [[Windows]] コンピュータやサーバーのロギングを検証し、パスワード変更を処理し、アクセストークンの作成を行います。'''Windowsセキュリティログ''' 書き出します。 | |
− | [[Windows]] コンピュータやサーバーのロギングを検証し、パスワード変更を処理し、アクセストークンの作成を行います。 | + | |
[[lsass.exe]] の強制終了は、マシンがリスタートして、ログイン画面になるでしょう。 | [[lsass.exe]] の強制終了は、マシンがリスタートして、ログイン画面になるでしょう。 | ||
行18: | 行14: | ||
[[lsass.exe]] ファイルは、C:\Windows\System32 のフォルダにあります。 | [[lsass.exe]] ファイルは、C:\Windows\System32 のフォルダにあります。 | ||
− | 他のケースでは、[[lsass.exe]] は、[[コンピュータウイルス]] | + | 他のケースでは、[[lsass.exe]] は、[[コンピュータウイルス]]、スパイウェア、'''trojan''' や ワーム です。 |
− | + | ||
== 関連項目 == | == 関連項目 == | ||
* [[lslsass]] | * [[lslsass]] | ||
行25: | 行20: | ||
* [[Windowsアカウントのパスワードをクラッキングする方法]] | * [[Windowsアカウントのパスワードをクラッキングする方法]] | ||
* [[Winlogon]] | * [[Winlogon]] | ||
+ | <!-- | ||
+ | vim: filetype=mediawiki | ||
+ | --> |
2016年1月11日 (月) 21:18時点における最新版
Local Security Authority Subsystem Service (lsass) とは、マイクロソフト Windows の OS のプロセスです。lsassは、システムのセキュリティポリシーを強制する責任を持ちます。
読み方
- Local Security Authority Subsystem Service
- ろーかる せきゅりてぃ おーそりてぃ さぶしすてむ さーびす
- lsass
概要
Windows コンピュータやサーバーのロギングを検証し、パスワード変更を処理し、アクセストークンの作成を行います。Windowsセキュリティログ 書き出します。
lsass.exe の強制終了は、マシンがリスタートして、ログイン画面になるでしょう。
lsass.exeは、 Local Security Authentication Server です。 lsass は、パソコンやサーバーのユーザーログオンの正当性を検証します。Winlogon サービスのために認証するユーザのためにプロセスを生成します。これは、デフォルトの Msgina.dll (GINA は Windows XP で使われてましたが、Windows Vista と Windows 7 では、 Credential Provider system に置き換えられました)という認証パッケージによって行われます。もし、認証が成功したら、 lsass は、ユーザーのアクセストークンを生成し、そのトークンを用いて最初のシェルを起動します。ユーザ開始するほかのプロセスは、このトークンを継承します。
lsass.exe ファイルは、C:\Windows\System32 のフォルダにあります。 他のケースでは、lsass.exe は、コンピュータウイルス、スパイウェア、trojan や ワーム です。