LSASS.exe dosyası nedir? Ve neden çok fazla bellek ve CPU zamanı alıyor?


9

Şirketimdeki bir Windows sunucularıyla ilgileniyorum. AFAIK, sunucu aktif dizinin bir üyesidir. Görev yöneticisinden LSASS.exe işleminin çok fazla bellek ve işlemci zamanı aldığını fark ettim. Google üzerinden, bazı güncellenmiş yamalar ile düzeltilebileceğini keşfettim.

Sadece merak. LSASS.exe dosyası nedir? Bu ne işe yarıyor? Ve neden çok fazla bellek ve CPU zamanı alıyor? Yamalar işe yaramazsa azaltılabilir mi?

Yanıtlar:


20

LSASS, Yerel Güvenlik Yetkilisi Alt Sistemidir. Nihayetinde, Windows NT'den türetilmiş bir işletim sistemindeki kaynaklara erişmeye çalıştığınızda erişim izni verildi / erişim engellendi. Herhangi bir kaynağa her erişmeye çalıştığınızda, LSASS içinde biraz kod biraz "Evet, devam et" veya "Woah! Olmaz!"

Etki alanı denetleyicisi bilgisayarlarda Active Directory veritabanını barındırır. Böylece, bir etki alanı denetleyicisi bilgisayarda, AD çalıştığı için bu işlem tarafından tüketilen daha fazla CPU, RAM ve IO kaynağı görürsünüz. Etki alanı denetleyicisi olmayan bir üye sunucuda bu kadar büyük bir etki görmemelisiniz.

Kutularınızı yamalamak kadar, "Windows Update" veya "Microsoft Update" in "doğru olan" olarak söylediklerini alın. Çoğunlukla, bu sizi mevcut seviyelere yatıracak. LSASS ile uğraşırken dikkatli olun, çünkü onu öldürmek bilgisayarınızın yeniden başlamasına neden olur.


11

LSASS.exe, Yerel Güvenlik Kimlik Doğrulama Sunucusu işlemidir. Temel olarak Güvenlik Politikasını uygular. Süreç aşırı miktarda CPU döngüsü gerektiriyorsa, önce hangi güvenlik politikalarına sahip olduğunuzu inceleyeceğim.

LSASS.exe Geçmişte virüsler tarafından etkilendi, bu yüzden Antivirüs yazılımınızın çalıştığından ve güncel olduğundan emin olun.

Ayrıca, çekirdek bir sistem dosyasıdır, bu yüzden denemeyin ve öldürmeyin. Wolverine gibi, toplara vurmak onu sadece kızdıracaktır.

İyi şanslar

-RaindogShane


2
Wolverine için +1 yorum :-D
Shaul Behr

2

DC olmayan bir sunucuda Lsass.exe ile bu konuda çok zaman geçirdikten sonra, sorunu bulduk.

DC ve sorunlu sunucudaki saatler arasında yaklaşık 4 saatlik bir zaman farkı vardı. Saatleri aynı anda ayarlamak ve her iki sunucuyu yeniden başlatmak (her ikisini de yeniden başlatmanın gerekli olup olmadığından emin değilsiniz), hizmetin tüm belleği tüketmesini durdurdu. Birkaç gün izledikten sonra sorunum çözüldü.

Bunu DC'de değil, bu hizmetle aynı sorunu yaşayan insanlar için buraya göndereceğimizi düşündüm.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.