2023-05-02 02:41:56 阅读( 4059)
lsass.exe是什么?lsass.exe是什么进程?lsass.exe是系统进程,用于本地安全认证服务器,她为winlogon服务的用户验证生成一个进程。
lsass.exe是一个系统进程,用于本地安全认证服务器。她为winlogon服务的用户身份验证生成了一个进程。如果认证成功,Lsass将生成用户的访问令牌来启动初始shell。
该用户启动的其他进程将继承该令牌。她的进度信息如下:
过程文件:lsass或lsass.exe
进程名称:本地安全机构服务,本地安全机构服务。
Producer: Microsoft Corporation
Belongs to: Microsoft Windows operating system.
系统流程:是
后台程序:是
用网络:没有。
硬件相关:没有。
常见错误:未知不适用
内存使用情况:未知
安全级别(0-5): 0
间谍软件:没有。
广告软件:没有。
Virus: No.
特洛伊木马:不
注意:lsass.exe文件通常位于C:\Windows\System32目录中。如果lsass.exe出现在其他地方,那么,
她可能是病毒,木马或者恶意程序!常见的病毒名称有W32.sasser.e.worm (Lsasss.exe),W32。尼莫司。沃姆等等。
金山安全中心收到用户对lsass.exe系统的多次错误反馈,具体原因如下:
其一、虚拟内存不足。
常见的提示有:“lsass.exe系统错误:系统资源不足,无法完成API”。这种情况通常是由于虚拟内存不足造成的。这时,我们可以使用启动光盘,如winpe,进入我的电脑属性的高级性能选项卡。
设置虚拟内存为系统盘之外的磁盘空间比较大的分区确定重启电脑即可正常进入系统。设置虚拟内存时,一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。
其二、不小心误操作。
常见于试图更改密码,提供的密码不正确,或者位于“C:\Windows\System32\Config”目录下的sam文件(无扩展名)损坏。这个时候我们依然利用启动光盘,
把'C:\Windows\repair'目录下的sam文件替换到上述路径即可。
其三、病毒原因,相关依赖文件丢失。
常见的提示有:“lsass.exe无法找到入口:无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件:没有找到dnsapi.dll”,
近日有大量用户反馈,dnsapi.dll被病毒感染或者破坏,导致lsass.exe无法正常服务,重启后无法进入操作系统。金山安全中心提醒广大用户,发现dnsapi.dll中毒,请不要立即重启电脑,
以免导致重启后黑屏,无法进入桌面。另外,dnsapi.dll受到感染的电脑,有可能会出现网络连接正常,但dns不能解析,打不开网页,无法正常上网的现象。
最新版本的金山网盾已经可以修复因病毒造成的lsass.exe错误,点击下载金山网盾,马上进行修复。
猜你喜欢
Guessyoulike