Хорошо, я понял.
lsass.exe очищает заблокированные учетные записи и историю неудачных входов в систему. По какой-то причине это занимает 1 весь ЦП на 100% в течение почти минуты.
Это контролируется групповой политикой в настройках безопасности Windows в разделе «Блокировка учетной записи». Я установил его на 30/30, а когда я изменил его на 45/45, это начало происходить через 45 минут после часа. Теперь он запускается только один раз в день.