ISASS.EXE

El archivo se llama LSASS.EXE, es una L y no una i, es un componente critico
del SO (local security authentication (LSA).

Esta en la informacion del Reskit:

The local security authentication (LSA) subsystem server component generates
the process that authenticates users for the Winlogon service. The LSA also
responds to authentication information received from the Graphical
Identification and Authentication (GINA) Msgina.dll component. If
authentication is successful, Lsass.exe generates the user's access token,
which starts the initial shell. Other processes that the user initiates
inherit this token

Alejandro Curquejo
MS MVP DTS
Windows XP


Lo que debería saber acerca del boletín de seguridad de Microsoft MS03-039
http://www.microsoft.com/spain/tech...9-USER.asp

Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado

"Joan" escribió en el mensaje news:8bneb.9071$

Me aparece en el firewall de symantec:

Si deseo permitir el proceso ISASS.EXE (paquete de entrada UDP)


Tal como me sale el informe:
Esta vez, el usuario seleccionó "bloquear" comunicaciones
Paquete UDP de entrada
Dirección, servicio local es (0.0.0.0,isakmp(500))
Dirección, servicio remoto es (193.252.24.7,isakmp(500))
El nombre del proceso es "C:\WINDOWS\system32\lsass.exe"

Alguien sabe de que se trata ?


Gracias


Joan