Se trata del servidor de autenticación de seguridad local que genera el proceso responsable de la autenticación de usuarios para el servicio Winlogon. Este proceso se realiza utilizando paquetes de autenticación, como Msgina.dll predeterminado. Si la autenticación se realiza correctamente, Lsass genera el símbolo de acceso del usuario, que se utiliza para lanzar el shell inicial. Los restantes procesos que inicia el usuario heredan este identificado.

Procesos en memoria