บริการระบบย่อยของหน่วยรักษาความปลอดภัยภายในระบบ

บริการระบบย่อยของหน่วยรักษาความปลอดภัยภายในระบบ () คือกระบวนการในระบบปฏิบัติการ ไมโครซอฟท์ วินโดวส์ ที่มีหน้าที่บังคับใช้นโยบายการรักษาความปลอดภัยในระบบ โดยจะตรวจสอบผู้ใช้ที่เข้าสู่ระบบคอมพิวเตอร์หรือเซิร์ฟเวอร์วินโดวส์, จัดการการเปลี่ยนรหัสผ่าน และสร้างโทเค็นการเข้าถึง นอกจากนี้ยังเขียนข้อมูลลงใน บันทึกความปลอดภัยของวินโดวส์ อีกด้วย

การบังคับสิ้นสุดกระบวนการ  จะทำให้ระบบสูญเสียการเข้าถึงบัญชีผู้ใช้ทุกบัญชี รวมถึงบัญชี NT AUTHORITY และจะทำให้เครื่องต้องรีสตาร์ทใหม่ เนื่องจาก  เป็นไฟล์ระบบที่สำคัญ ชื่อของไฟล์นี้มักจะถูกปลอมแปลงโดยมัลแวร์ ซึ่งไฟล์  ที่ใช้โดยวินโดวส์จะอยู่ในโฟลเดอร์  และคำอธิบายของไฟล์คือ Local Security Authority Process หากมันทำงานจากตำแหน่งโฟลเดอร์อื่นนั้น มีความเป็นไปได้สูงที่  อันนั้นจะเป็น ไวรัส, สปายแวร์, โทรจัน หรือหนอน และบางครั้งนักพัฒนามัลแวร์อาจตั้งชื่อไฟล์ให้คล้ายกับ  เช่น  (ตัว "i" ตัวพิมพ์ใหญ่แทนตัว "L" ตัวพิมพ์เล็ก) เพื่อหลอกให้ผู้ใช้ติดตั้งหรือเรียกใช้งานไฟล์ที่เป็นอันตรายแทนไฟล์ระบบที่เชื่อถือได้ หนอนแซสเซอร์ แพร่กระจายโดยการโจมตีช่องโหว่ของ LSASS บนระบบปฏิบัติการ วินโดวส์เอกซ์พี และ วินโดวส์ 2000 ผ่านการโจมตีแบบบัฟเฟอร์โอเวอร์โฟลว์

 อ้างอิง 

 แหล่งข้อมูลอื่น 

 สถาปัตยกรรมระบบย่อยความปลอดภัย
 การรับรองความถูกต้อง LSA
 ระบบบริหารจัดการตัวตน MS

หมวดหมู่:ส่วนประกอบของวินโดวส์