lsass.exe是什么?lsass.exe是什么進程?
lsass.exe是一個系統(tǒng)進程,用于本地安全認證服務器。她為winlogon服務的用戶身份驗證生成了一個進程。如果認證成功,Lsass將生成用戶的訪問令牌,該令牌將用于啟動初始shell。該用戶啟動的其他進程將繼承該令牌。她的進度信息如下:
過程文件:lsass或lsass.exe
進程名稱:本地安全機構(gòu)服務,本地安全機構(gòu)服務
由微軟公司生產(chǎn)
屬于:微軟視窗操作系統(tǒng)
流程:是
后臺程序:是
使用網(wǎng)絡(luò):否
硬件相關(guān):否
常見錯誤:未知不適用
內(nèi)存使用情況:未知
安全級別(0-5): 0
間諜軟件:否
廣告軟件:沒有
病毒:沒有
木馬:沒有。
注意:lsass.exe文件通常位于C:\Windows\System32目錄中。如果lsass.exe出現(xiàn)在其他地方,那么她可能是一個病毒,木馬或惡意程序!常見的病毒名稱有W32.sasser.e. worm (Lsasss.exe),W32。尼莫司.沃姆等。
為什么提示lsass.exe系統(tǒng)錯誤?
金山安全中心收到用戶對lsass.exe系統(tǒng)的多次錯誤反饋。具體原因如下:
第一,虛擬內(nèi)存不足。
常見的提示有:“l(fā)sass.exe系統(tǒng)錯誤:系統(tǒng)資源不足,無法完成API”。這種情況通常是由于虛擬內(nèi)存不足造成的。這時我們可以使用啟動光盤,比如winpe,進入我的電腦屬性的高級性能選項卡,將虛擬內(nèi)存設(shè)置為系統(tǒng)盤之外的磁盤空間較大的分區(qū)。重啟電腦后,我們就可以正常進入系統(tǒng)了。設(shè)置虛擬內(nèi)存時,一般建議將虛擬內(nèi)存設(shè)置為物理內(nèi)存容量的1.5~2倍(分別為虛擬內(nèi)存的最小值和最大值)。
第二,粗心的誤操作。
通常會嘗試更改密碼,提供的密碼不正確,或者位于目錄“C:\Windows\System32\Config”中的sam文件(不帶擴展名)已損壞。此時,我們?nèi)匀皇褂脝庸獗P將' C:\Windows\repair '目錄中的sam文件替換為上述路徑。
第三,病毒導致相關(guān)的依賴文件丟失。
常見的提示有:“l(fā)sass.exe找不到入口:程序輸入點asn1ztcharstring_free在動態(tài)鏈接庫msasn1.dll上找不到”和“l(fā)sass.exe找不到組件:找不到dnsapi.dll”。至于缺哪個dll,要看情況。
近日,大量用戶反映dnsapi.dll被病毒感染或破壞,導致lsass.exe無法正常服務,重啟后無法進入操作系統(tǒng)。金山安全中心提醒用戶,如果發(fā)現(xiàn)dnsapi.dll中毒,請不要立即重啟電腦,以免重啟后出現(xiàn)黑屏,無法進入桌面。另外,dnsapi.dll被感染的電腦可能網(wǎng)絡(luò)連接正常,但是dns無法解析,網(wǎng)頁無法打開,無法正常上網(wǎng)。
金山網(wǎng)盾完美修復
最新版本的金山網(wǎng)盾可以修復病毒導致的lsass.exe錯誤。點擊下載金山網(wǎng)盾,立即修復。