在進程項目有個lsass.exe進程文件，那么這個lsass.exe是什么進程文件呢？能不能刪除關閉他呢。

LSASS.EXE其實是一個系統進程，稱為本地的安全授權服務。 該進程就是控制windows安全機制，管理IP安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序等，是一個本地的安全授權服務，并且它會為使用winlogon服務的授權用戶生成一個進程。

但是lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。如果你的開機啟動項目上有lasss.exe啟動項目的話，說明你的電腦可能被中了病毒了，會侵入到系統破壞注冊表文件，并且再進程里面找到兩個相同的lsass.exet和LSASS.EXE進程，同時出現兩個可執行文件分別在后臺運行，LSASS.EXE管理exe類執行文件，exert.exe管理程序退出。

那么如果系統被中LSASS.EXE病毒怎么辦呢？

解決方法：首先我“我的電腦-工具-文件夾選項”上將所有的隱藏受保護的操作系統文件全部取消保護并且顯示出來。

將該進程結束掉，如果不能結束該經常的話，可以通過“cmd：命令下執行"ntsd –c q -p+后面PID數字 命令即可。（pid數字是任務管理器上看到的pid數字哦）。

然后在刪除一些文件：
C:\Program Files\Common Files\INTEXPLORE.pif （有的沒有.pif） 　　
C:\Program Files\Internet Explorer\INTEXPLORE.com 　　
C:\WINDOWS\EXERT.exe 　　
C:\WINDOWS\IO.SYS.BAK 　　
C:\WINDOWS\LSASS.exe 　　
C:\WINDOWS\Debug\DebugProgram.exe 　
C:\WINDOWS\system32\dxdiag.com 　　
C:\WINDOWS\system32\MSCONFIG.COM 　　
C:\WINDOWS\system32\regedit.com

最后再到D：刪除command.com和autorun.inf兩個文件。繼續通過修改和刪除注冊表上面的數據來修復系統數據。前提是用戶對注冊表熟悉的話去修改還是可以的，如果新手的話還是別去亂動數據的好。