Qu’est ce que le processus LSASS

Le processus Lsass.exe (Local Security Authority Subsystem Service) est un processus système natif de Windows 2000 et XP qui gère l’authentification des utilisateurs et la sécurité.

Pour authentifier un utilisateur, celui-ci utilise le service Winlogon. Pour faire simple, il crée une cession pour chaque utilisateur reconnu, ce que l’on appelle communément un jeton d’accès (comme sur certains sites internet)
Attention car ce service a été à l’origine d’une faille de sécurité exploitée par le virus Sasser