LSASS.exe hoặc Dịch vụ hệ thống con của Cơ quan Bảo mật Địa phương là một tiến trình trên hệ điều hành Windows. Nó có giá trị trong việc thực thi chính sách bảo mật trên máy tính. Khi người dùng đăng nhập vào Windows Server, người dùng có trách nhiệm xử lý các thay đổi mật khẩu và tạo mã thông báo truy cập trong khi cập nhật nhật ký bảo mật. Nó thường bị phần mềm độc hại nhắm mục tiêu và bắt chước. Vị trí ban đầu của tệp này là C:\ Windows \ System32 khi C:là phân vùng hệ thống của bạn. Vì vậy, nếu quá trình có tên tương tự đang chạy trên Trình quản lý tác vụ nhưng vị trí khác nhau, bạn biết rằng quá trình đó là một mối đe dọa và đang khai thác bảo mật trên máy tính của bạn. Trong bài viết này, chúng ta sẽ thảo luận về việc tiêu thụ nhiều tài nguyên trên lsass.exe gốc trên Windows.
lsass.exe Sử dụng CPU và Đĩa cao
Không thể thu hẹp nguyên nhân chính của vấn đề sử dụng Đĩa và CPU cao này vào một thủ phạm duy nhất và đó là phần mềm độc hại. Vì vậy, hãy bắt đầu bằng cách quét toàn bộ hệ thống bằng phần mềm chống vi-rút của bạn. Bạn cũng có thể chạy Trình kiểm tra tệp hệ thống tại thời điểm khởi động để thay thế tệp lsass.exe có thể bị hỏng.
Nếu cần điều tra thêm, bạn có thể sử dụng bộ Thu thập dữ liệu Active Directory của Giám sát hiệu suất trên máy tính.
Phương pháp này sẽ chỉ hoạt động trên các phiên bản Windows Server gần đây. Để khắc phục lỗi này, chúng ta cần bắt đầu bằng cách chạy Trình thu thập dữ liệu Active Directory.
Bắt đầu bằng cách mở Trình quản lý máy chủ hoặc bằng cách mở Giám sát hiệu suất.
Để mở Màn hình hiệu suất, bạn có thể nhấn WINKEY + R các tổ hợp nút để khởi chạy Run tính thiết thực. Bây giờ, hãy nhập phần sau và nhấn Enter:
Perfmon.msc
Bây giờ, từ thanh điều hướng bên trái, điều hướng đến Chẩn đoán> Độ tin cậy và Hiệu suất> Bộ thu thập dữ liệu> Hệ thống.
Nhấp chuột phải vào Chẩn đoán Active Directory rồi chọn Bắt đầu trong menu ngữ cảnh.
Sẽ mất khoảng 300 giây hoặc 5 phút tùy thuộc vào khả năng hoạt động của phần cứng của bạn để thu thập dữ liệu cần thiết và sau đó sẽ mất thêm một số thời gian để biên dịch báo cáo. Và cả hai thời gian này phụ thuộc lẫn nhau.
Sau khi được biên soạn, bạn có thể tìm thấy báo cáo trong Chẩn đoán> Độ tin cậy và Hiệu suất> Báo cáo> Hệ thống> Chẩn đoán Active Directory.
Báo cáo này sẽ bao gồm tất cả các thông tin và kết luận trong báo cáo. Điều này không có nghĩa là nó sẽ chứa nguyên nhân chính xác của lỗi nhưng sẽ giúp bạn điều tra nguyên nhân thực sự của vấn đề.
lsass.exe bị chấm dứt đột ngột
Thông báo xuất hiện thường có định dạng sau:
Hệ thống đang tắt. Vui lòng lưu tất cả công việc đang tiến hành và đăng xuất. Mọi thay đổi chưa được lưu sẽ bị mất. Việc tắt này do NT AUTHORITY \ SYSTEM bắt đầu. Quá trình tắt sẽ bắt đầu sau 60 giây. Thông báo tắt máy:Quá trình hệ thống “C:\ WINDOWS \ system32 \ lsass.exe” đã kết thúc đột ngột với mã trạng thái - 999. Hệ thống bây giờ sẽ tắt và khởi động lại.
Nếu lsass.exe bị chấm dứt đột ngột khiến hệ thống khởi động lại thì rất có thể máy tính của bạn đã bị nhiễm virus. Bạn cần quét toàn bộ bằng phần mềm bảo mật của mình.
Ngoài ra, bạn có thể thực hiện Khởi động sạch và khắc phục sự cố theo cách thủ công và tìm hiểu quy trình hoặc mã của bên thứ 3 có thể gây ra sự cố này.
Tất cả những điều tốt nhất!
Các bài đăng khác về các quy trình sử dụng nhiều tài nguyên:
- Hệ thống làm gián đoạn việc sử dụng CPU cao
- Các vấn đề sử dụng CPU cao trên máy chủ của nhà cung cấp WMI
- Windows Modules Installer Worker sử dụng CPU &Đĩa sử dụng cao
- Trình quản lý cửa sổ máy tính để bàn dwm.exe tiêu thụ CPU cao
- iTunes sử dụng CPU cao
- Sự cố sử dụng CPU cao của OneDrive
- Ntoskrnl.exe mức sử dụng CPU &Đĩa cao
- Trình quản lý cửa sổ máy tính để bàn dwm.exe tiêu thụ CPU cao
- Windows Driver Foundation sử dụng CPU cao
- VSSVC.exe sử dụng đĩa cao
- Mức sử dụng CPU cao của Wuauserv
- Máy chủ trải nghiệm Windows Shell sử dụng CPU cao
- Sử dụng CPU và đĩa cao trong Windows Image Acquisition.
