Reakce na odpověď

já to včera neověřoval co všechno za ním běží, u mě ho využívají dvě služby:

C:\> tasklist /svc

Název procesu                PID Služby
========================= ====== =======================
lsass.exe                    984 ProtectedStorage, SamSs

čili zastavit se to nedá, myslím že by ses nepřihlásil do windows.
zkontroluj ještě prohlížeč událostí - systém, jestli se tam po zapnutí nebo trvale neobjevují nějaké chyby, které s lsass mohou souviset.
nemáš ve windows omylem nastaveno přihlašování do domény?

lsass.exe 100% CPU