Windows 10の「lsass.exe」とは？ウイルスかどうかを見分ける方法を解説

すべてのPCにはシステムファイルが存在し、それぞれが異なるプロセスを担当しています。電源を入れると、複数のプロセスがバックグラウンドで起動し、PCが正常に動作するよう支えています。その一つがlsass.exeです。しかし、マルウェアやウイルスの中には、システムファイルに擬態するものがあることをご存じでしょうか。多くのユーザーはこうした脅威の見分け方を知らないため、ウイルスをシステムファイルだと誤認したまま、長期間気づかれないケースが少なくありません。

Windows 10におけるlsass.exeプロセスとは

Lsass.exeはWindowsの実行ファイルで、「Local Security Authority Subsystem Service（ローカルセキュリティ機関サブシステムサービス）」の略称です。プロセス名に「Security Authority（セキュリティ機関）」という言葉が含まれているように、Windows 10のセキュリティポリシーに関するタスクを制御しています。具体的には、サーバーでのユーザー検証、ログイン時のユーザー認証、パスワードの変更などが挙げられます。

Windows PCのアカウントにログインする際にパスワードを間違えると、「パスワードが一致しません」というメッセージを表示するのは、このLsass.exeプロセスです。もしlsass.exeが正常に動作しなくなると、ユーザーはWindowsマシン上のすべてのアカウントに即座にアクセスできなくなります。

lsass.exeプロセスはタスクマネージャーで確認できます。タスクバーを右クリックして「タスクマネージャー」を選択し、「詳細」タブを開いて下にスクロールすると、Lsass.exeプロセスが表示されます。

lsass.exeがCPUやメモリを大量に消費するときは？

場合によっては、Lsass.exeが高いCPU使用率やディスク使用率を示すことがあります。一部のWindowsファイルやプロセスは、本来高いメモリ消費やCPU負荷を示すべきではありません。もしそうなった場合は、何らかの異常が起きている兆候であり、ウイルスやマルウェアがシステムに侵入した可能性があります。

lsass.exeプロセスを終了してもよいのか？

システムファイルであるため、終了することに意味はありません。むしろ試しに終了しようとすると、セキュリティサブシステムサービスであるために重大なシステムエラーが発生します。また、PCからファイルを削除することも避けるべきです。

lsass.exeはウイルスなのか？

前述のとおり、Lsass.exeは正規のシステムファイルです。したがって、このファイル自体がPCに脅威をもたらすことはなく、ウイルスでもマルウェアでもありません。

正規のlsass.exeファイルはC:\WINDOWS\system32\フォルダに配置されています。それ以外の場所で見つかった場合は、マルウェアの可能性があります。

さらに、この正規ファイルの著作権はMicrosoft Corporationに帰属しています。

別の場所で見つかった場合は、ウイルス対策ソフトを使って起動時（ブート時）にPC全体のフルスキャンを実行してください。

ここでは、本物のLsass.exeファイルと偽物を見分ける2つの方法を紹介します。

方法1：デジタル署名を確認する

Lsass.exeファイルの正式な署名をチェックできます。以下の手順に従ってください。

1] タスクマネージャーを開き、「詳細」タブに移動します。下にスクロールしてLsass.exeプロセスを見つけ、右クリックして「プロパティ」を選択します。

2] 新しいウィンドウが開きます。「デジタル署名」タブで署名者の名前を確認できます。ファイルが本物であれば、署名者はMicrosoft Windows Publisherです。署名者を選択して「詳細」ボタンをクリックすると、発行元の詳細情報を含むウィンドウがさらに開きます。「証明書の表示」ボタンをクリックすれば、証明書の詳細も確認できます。

デジタル署名がMicrosoft Corporationによるものでない場合、そのファイルはウイルスまたはマルウェアである可能性があります。

関連記事：lsass.exeの強制終了エラーとCPU・ディスク使用率が高い問題について。

方法2：ファイルの場所を確認する

Lsass.exeがマルウェアかどうかを確認するもう一つの方法は、配置場所をチェックすることです。今度は、タスクマネージャーでLsass.exeファイルを右クリックし、「ファイルの場所を開く」を選択します。

これにより、ファイルが存在するパスが開きます。ファイルのパスがC:\Windows\System32以外であれば、ウイルスやマルウェアである可能性があります。

lsass.exeを装うウイルス・マルウェアを削除する方法

偽のLsass.exeファイルを削除する手順を紹介します。

1. まず、タスクマネージャーの「タスクの終了」オプションを使って、偽のLsass.exeプロセスを終了します。必ず偽のプロセスだけを無効化してください。本物を終了するとエラーが発生する恐れがあります。
2. 次に、「ファイルの場所を開く」オプションでファイルのあるフォルダへ移動し、削除します。削除する前に必ずパスを確認してください。偽のファイルがC:\Windows\System32フォルダ内にあるはずはありません。
3. 信頼できるウイルス対策プログラムでシステム全体をスキャンします。

正規のlsass.exeはWindowsシステムにとって極めて重要なファイルです。強制終了するとPCが再起動することがあり、削除すると深刻なエラーが発生し、最悪の場合OSの再インストールが必要になることもあります。本記事で紹介した安全策に従い、Lsass.exeを装ったウイルスやマルウェアからデバイスを守りましょう。

関連記事：Windowsのsvchost.exeとは？