lsass.exe是什么

lsass.exe是系统进程,用于本地安全认证服务器,她为winlogon服务的用户验证生成一个进程。如果身份验证成功,Lsass将生成用户的访问令牌,用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。她的进程信息如下:

进程文件:lsass 或者 lsass.exe

进程名称:Local Security Authority Service、本地安全权限服务

出品者:Microsoft Corp.

属于:Microsoft Windows Operating System

系统进程:是

后台程序:是

使用网络:否

硬件相关:否

常见错误:未知N/A

内存使用:未知N/A

安全等级 (0-5): 0

间谍软件:否

广告软件:否

Virus: 否

木马:否

注意:lsass.exe文件一般位于C:/Windows/System32目录。如果在其它地方出现lsass.exe,那么,她可能是一个病毒、木马或恶意程序!常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。

为什么提示lsass.exe系统错误?

金山安全中心接获用户多起lsass.exe系统错误反馈,具体原因如下:

其一、虚拟内存不足。

常见的提示有:“lsass.exe系统错误:系统资源不够,无法完成API”。出现这种情况,一般是由于虚拟内存不足导致,这时我们可以利用启动光盘,比如winPE等,进入我的电脑>>属性>>高级>>性能选项卡,设置虚拟内存为系统盘之外的磁盘空间比较大的分区>>确定>>重启电脑即可正常进入系统。设置虚拟内存时,一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。

其二、不小心误操作。

常见于试图更改密码,提供的密码不正确,或者位于”C:/Windows/System32/Config“目录下的sam文件(无扩展名)损坏。这个时候我们依然利用启动光盘,把"C:/Windows/repair"目录下的sam文件替换到上述路径即可。

其三、病毒原因,相关依赖文件丢失。

常见的提示有:“lsass.exe无法找到入口:无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件:没有找到dnsapi.dll”,至于是哪个dll丢失,则视情况而定。

近日有大量用户反馈,dnsapi.dll被病毒感染或者破坏,导致lsass.exe无法正常服务,重启后无法进入操作系统。金山安全中心提醒广大用户,发现dnsapi.dll中毒,请不要立即重启电脑,以免导致重启后黑屏,无法进入桌面。另外,dnsapi.dll受到感染的电脑,有可能会出现网络连接正常,但dns不能解析,打不开网页,无法正常上网的现象。



金山网盾完美修复

(0)

相关推荐

  • 安全账户管理器初始化失败 lsass.exe 0XC0000(SAM文件问题)

    原因是以下错误:错误状态:0XC0000022.请单击"确定"关闭这个系统重新启动到安全模式下. 回答:根据我的研究,该错误是可能与损坏的系统配置文件有关,建议您尝试以下步骤进行排错: 1. 进入Re ...

  • lsass.exe是什么? 1

    lsass.exe是系统进程,用于本地安全认证服务器,她为winlogon服务的用户验证生成一个进程。如果身份验证成功,Lsass将生成用户的访问令牌,用于启动初始外壳程序。该用户启动的其他进程将继承 ...

  • lsass.exe是什么进程?

    lsass.exe是什么进程 lsass.exe是系统进程,用于本地安全认证服务器,她为winlogon服务的用户验证生成一个进程.如果身份验证成功,lsass将生成用户的访问令牌,用于启动初始外壳程 ...

  • lsass.exe系统错误,安全帐户管理器初始化失败

    在系统中,有一个lsass.exe进程,是系统非常重要的一个进程,随电脑一齐启动,用于安全认证,主要是验证登录密码,处理用户配置策略.病毒最喜欢入侵这个进程,如果在C:\Windows\System3 ...

  • 提示lsass.exe失败状态代码c0000005

    故障问题:电脑出现提示“一个关键系统进程,C:Windowssystem32lsass.exe失败,状态代码是c0000005。现在必须重新启动机器”然后就开始倒计时自动重新启动。用杀毒后没有发现病毒 ...

  • Services.exe是什么系统文件?如何辨别services.exe是否为病毒?

    本文向大家详细说明什么是Services.exe系统文件,以及如何辨别services.exe是否为病毒,及清理病毒的方法,文章内容介绍地非常详细,对不明白的朋友很实用,希望这篇文章对大家有一定的帮助 ...

  • 删除系统中的exe后缀的文件夹病毒

    一:一 哥们U盘给感染了,表现症状是所有文件夹有后缀exe,大小依照不同的变种不一样,都是几百kb的。病毒的作者用的是伪装术,你所看到的文件夹并不是真正 的文件夹,而是病毒文件,只是把图标改成了文件夹 ...

  • 手工删除系统exe病毒文件的后缀方法

    这类病毒一般是以进程的方式运行,这类病毒一般是比较好被发现的。下边先说下这类病毒,是在哪里启动的。 1.注册表 如果发现计算机有不名的进程和异常情况请在注册表内下列地方进行核实找住可以的程序进行删除: ...

  • win7系统口令登录过程调试方法图解

    首先介绍Windows 7系统基本原理 Windows7 以后 Winlogon 进程是动态的,有用户登录就会创建一个 Winlogon 进程,因此系统中完全 可能存在多个登录进程,注销后 Winlo ...