Windowsシステムにおいては、LSA(Local Security Authority)というセキュリティ保護システムが存在します。ローカルシステムのユーザー認証やログの生成、そして、ローカルセキュリティポリシーの適用などを行う役割を担っています。これらのタスクは、LSAの一部であるLSASSプロセスが実行しています。さらに、Windows8.1以降のバージョンでは、LSAに新たな保護機能が加えられ、メモリダンピングやコードインジェクションといった不正行為を未然に防ぐことが可能になりました。