lsass.exe(Local Security Authority)는 무엇인가 — LsaIso.exe 와 Credential Guard, CPU·메모리가 높을 때, 가짜 구별
lsass.exe 는 Windows 로그인과 자격 증명을 맡는 로컬 보안 기관 프로세스이고, 정상이라면 PC 에 딱 하나만 있다. 실제 PC 에서 부모 wininit.exe, 보호 수준 4로 시작된 기록, 옆에 붙은 LsaIso.exe 와 Credential Guard 구성을 확인하고, CPU·메모리가 높을 때 볼 곳과 가짜를 구별하는 기준을 정리했다.