Как исправить ошибку lsass.exe в Windows

Ноутбук с Windows на столе, на экране карта

Процесс lsass.exe отвечает за управление политиками безопасности и аутентификацией пользователей. Сообщение “lsass.exe - Unable to Locate Component” означает, что Windows не может найти или загрузить один из необходимых файлов (часто — DLL). Это может быть результатом повреждения файла, удаления, конфликта стороннего ПО или заражения. Ниже — пошаговый план диагностик и методов восстановления с рекомендациями для домашнего пользователя и для администратора.

Важно: lsass.exe — критический системный процесс. Перед любыми операциями по замене системных файлов сделайте полную резервную копию важных данных и создайте образ системы.

Краткая схема принятия решения

flowchart TD
  A[Ошибка: lsass.exe Unable to Locate Component] --> B{Возможно повреждена DLL}
  B --> C[SFC /scannow]
  C --> D{Исправлено?}
  D -- Да --> Z[Перезагрузите и проверяйте]
  D -- Нет --> E[DISM /Online /Cleanup-Image /RestoreHealth]
  E --> F{Исправлено?}
  F -- Да --> Z
  F -- Нет --> G[Пробуйте заменить oleaut32.dll с установочного носителя]
  G --> H{Успешно?}
  H -- Да --> Z
  H -- Нет --> I[Восстановление системы или переустановка 'in-place']
  I --> J[Обратитесь в службу поддержки]

Что такое lsass.exe и почему ошибка опасна

lsass.exe — Local Security Authority Subsystem Service. Коротко: управляет логинами, паролями, токенами доступа и политиками безопасности. Когда он не может загрузить критическую библиотеку, это может привести к проблемам с входом в систему, политиками групп и учётными записями.

Термины:

DLL — динамическая библиотека (файл с функциями, которые используют другие программы).
SFC — System File Checker, утилита проверки целостности системных файлов.
DISM — инструмент обслуживания образов Windows.

Проверки в порядке от простого к сложному

1) Запустите SFC (System File Checker)

Откройте командную строку от имени администратора (Пуск → “cmd” → правой кнопкой → “Запуск от имени администратора”).
Выполните команду:

sfc /scannow

SFC проверит системные файлы и попытается восстановить повреждённые из кэша. Этот шаг безопасен и часто устраняет проблему без сложных операций.

Примечание: SFC работает только если сам кэш Windows не повреждён. Если SFC не удаётся восстановить файлы, переходите к DISM.

2) Выполните DISM для восстановления образа Windows

В той же консоли администратора выполните по очереди:

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth

DISM попытается исправить образ Windows, после чего снова запустите sfc /scannow.

3) Запустите полное сканирование антивирусом

Повреждение DLL может быть следствием вредоносной активности. Выполните полное сканирование штатным антивирусом и, при необходимости, дополнительными утилитами (Windows Defender, Malwarebytes). Если вредоносное ПО найдено — сначала удалите угрозу, затем повторите SFC/DISM.

Замена oleaut32.dll с установочного носителя (пошагово)

Если проверка не помогла и в логах явно видно, что отсутствует или повреждён oleaut32.dll, можно заменить файл из оригинальной установки Windows.

Важно: эти шаги требуют установки с USB/DVD и адекватных навыков. Если не уверены — обратитесь к системному администратору.

Подготовьте установочный носитель Windows той же версии и разрядности, что и на компьютере (USB или DVD). Создать загрузочную флешку можно с помощью Media Creation Tool от Microsoft.
Выполните резервное копирование важных данных.
Вставьте загрузочный носитель и перезагрузите компьютер. Войдите в BIOS/UEFI и измените порядок загрузки так, чтобы первичен был USB/DVD (инструкции зависят от производителя устройства).
Загрузитесь с носителя. На экране установки Windows выберите язык, затем нажмите “Восстановление системы” или нажмите Shift+F10, чтобы открыть командную строку, если доступна опция.
Если открыли среду восстановления: выберите «Устранение неполадок» → «Дополнительные параметры» → «Командная строка».
В командной строке выполните:

cd c:\windows\system32
ren oleaut32.dll oleaut32.old
copy d:\windows\system32\oleaut32.dll c:\windows\system32

Замените букву диска d:\ на ту, где находится ваш установочный носитель (может быть D:, E: и т. д.).

Закройте командную строку, извлеките носитель и перезагрузите систему.

Важно: если операция не удалась или система после замены стала нестабильной, верните старый файл обратно:

ren oleaut32.old oleaut32.dll

и обратитесь к специалисту.

Предпросмотр команды SFC

Восстановление системы

Если у вас включены точки восстановления, проще вернуть систему в предыдущее состояние:

Пуск → Настройки → Обновление и безопасность → Восстановление → Открыть восстановление системы.
Выберите точку восстановления до появления ошибки и следуйте мастеру.

Это безопасный способ, который сохраняет личные файлы, но может удалить недавно установленные программы или драйверы.

Точки восстановления в средстве восстановления системы

Обновление системы и ремонтная установка (in-place upgrade)

Установите все последние обновления Windows через Центр обновления Windows. Если обновления не решают проблему, рассмотрите ремонтную установку (in-place upgrade): она переустанавливает системные файлы, сохраняя приложения и данные. Для этого используйте установочный носитель и выберите установку с сохранением данных.

Когда замена файла не помогает

Если после всех попыток проблема остаётся, возможно, повреждён реестр, аппаратный диск (ошибки на HDD/SSD) или на компьютере действует сложная вредоносная активность.
Проверьте SMART-статус диска и выполните chkdsk:

chkdsk c: /f /r

Попробуйте чистую загрузку Windows (Clean Boot), чтобы исключить конфликт стороннего ПО.

Альтернативные подходы

Восстановить систему из полного образа резервной копии.
Переустановить Windows с нуля (удаляет приложения, требует резервного копирования).
Использовать сторонние инструменты восстановления только от проверенных поставщиков.

Ментальные модели и чеклист для действий

Модель: “Пойти от наименее разрушительного к более радикальному” — сначала диагностические утилиты (SFC/DISM), антивирус, затем восстановление системных файлов и, лишь в крайнем случае, переустановка.

Чеклист для домашнего пользователя:

Сохранить документы и сделать резервную копию.
Запустить sfc /scannow.
Выполнить DISM /RestoreHealth.
Просканировать антивирусом.
Попробовать восстановление системы.
Обновить Windows и драйверы.
Если не помогает — обратиться к специалисту.

Чеклист для системного администратора:

Проверить логи в Event Viewer (События Windows) на ошибки, связанные с lsass/oleaut32.
Проверить целостность системных образов и кэшов.
Проверить GPO и сетевые политики, которые могли повлиять.
Выполнить замену DLL через WinPE/установочный носитель.
При массовой проблеме — распространить исправление через SCCM/Intune.

Критерии приёмки

Система загружается без сообщений об ошибке lsass.exe.
Пользователи могут войти в систему и использовать учётные записи без ошибок.
После применения исправлений системные журналы не содержат связанных ошибок.

Тестовые сценарии

После sfc /scannow и перезагрузки сообщение об ошибке не появляется.
После замены oleaut32.dll система корректно загружает lsass.exe и все учетные записи работают.
В среде восстановления chkdsk не выявляет критичных ошибок на диске.

Когда обращаться в поддержку

Обратитесь в официальную поддержку Microsoft или к локальному ИТ-специалисту, если:

Вы не уверены в своих действиях по замене системного файла.
Система нестабильна или не загружается после вмешательства.
Подозреваете сложное заражение вредоносным ПО.

Быстрые советы и предостережения

Важно: не загружайте DLL-файлы с непроверенных сайтов. Используйте оригинальный установочный носитель или доверенные источники.

Всегда делайте резервную копию перед заменой системных файлов.
При массовом распространении ошибки в сети — сначала изолируйте пострадавшие устройства.

Часто задаваемые вопросы

Можно ли просто удалить lsass.exe, чтобы убрать сообщение?

Нет. lsass.exe — системный процесс. Удаление или выключение приведёт к неработоспособности входа в систему и серьёзным проблемам.

Чем отличаются SFC и DISM?

SFC проверяет и восстанавливает файлы из локального кэша. DISM может восстановить сам образ Windows, если кэш повреждён.

Можно ли заменить DLL из интернета?

Не рекомендуется. Загружайте файлы только из официального установочного носителя или проверенного образа Windows.

Итог

Ошибка “lsass.exe - Unable to Locate Component” чаще всего возникает из-за повреждённой или отсутствующей системной библиотеки. Начните с безопасных проверок: sfc /scannow, DISM, антивирусное сканирование и обновления. Если это не помогает — аккуратно замените повреждённый DLL с оригинального установочного носителя или выполните восстановление системы. Если вы не уверены — обратитесь к специалисту.

Дополнительные ресурсы: официальная документация Microsoft по SFC, DISM и созданию установочных носителей.