LSASS.exe (Local Security Authority Subsystem Service) là một tiến trình trên hệ điều hành Windows. Nó đóng vai trò quan trọng trong việc thực thi chính sách bảo mật trên máy tính. Khi người dùng đăng nhập vào Windows Server, nó chịu trách nhiệm xử lý thay đổi mật khẩu và tạo token truy cập trong khi cập nhật nhật ký bảo mật. Nó thường là mục tiêu của phần mềm độc hại và bị giả mạo. Vị trí gốc của tệp này là C:\Windows\System32 (khi C: là phân vùng hệ thống). Vì vậy, nếu tiến trình có tên tương tự đang chạy trong Task Manager nhưng vị trí khác, bạn biết tiến trình đó là mối đe dọa và đang khai thác bảo mật máy tính. Bài viết này sẽ thảo luận về việc tiêu thụ tài nguyên cao trên lsass.exe gốc trong Windows.
lsass.exe sử dụng CPU và Đĩa cao
Nguyên nhân chính của vấn đề sử dụng CPU và Đĩa cao không thể thu hẹp xuống một thủ phạm duy nhất là phần mềm độc hại. Vì vậy, hãy bắt đầu bằng cách quét toàn bộ hệ thống bằng phần mềm diệt virus của bạn. Bạn cũng có thể chạy System File Checker (SFC) tại thời điểm khởi động để thay thế tệp lsass.exe bị hỏng tiềm ẩn.
Nếu cần điều tra thêm, bạn có thể sử dụng bộ thu thập dữ liệu Active Directory của Performance Monitor trên một máy tính.
Phương pháp này chỉ hoạt động trên các phiên bản Windows Server gần đây. Để khắc phục lỗi này, chúng ta cần bắt đầu bằng cách chạy Active Directory Data Collector.
Bắt đầu bằng cách mở Server Manager hoặc mở Performance Monitor.
Để mở Performance Monitor, bạn có thể nhấn tổ hợp phím WINKEY + R để chạy tiện ích Run. Gõ lệnh sau và nhấn Enter:
Perfmon.msc
Bây giờ, từ thanh điều hướng bên trái, đi đến Diagnostics > Reliability, and Performance > Data Collector Sets > System.
Nhấp chuột phải vào Active Directory Diagnostics và chọn Start trong menu ngữ cảnh.
Sẽ mất khoảng 300 giây hoặc 5 phút (tùy theo hiệu suất phần cứng) để thu thập dữ liệu cần thiết, sau đó mất thêm thời gian để biên dịch báo cáo. Cả hai thời gian này đều phụ thuộc lẫn nhau.
Sau khi biên dịch xong, báo cáo có thể tìm thấy tại Diagnostics > Reliability and Performance > Reports > System > Active Directory Diagnostics.
Báo cáo này sẽ chứa tất cả thông tin và kết luận. Điều này không có nghĩa là nó sẽ chứa chính xác nguyên nhân lỗi nhưng sẽ giúp bạn điều tra nguyên nhân thực sự của vấn đề.
lsass.exe bị chấm dứt bất ngờ
Thông báo thường xuất hiện theo định dạng sau:
Hệ thống đang tắt xuống. Vui lòng lưu tất cả công việc đang tiến hành và đăng xuất. Mọi thay đổi chưa lưu sẽ bị mất. Việc tắt này được khởi tạo bởi NT AUTHORITY\SYSTEM. Tắt xuống sẽ bắt đầu sau 60 giây. Thông báo tắt: Tiến trình hệ thống "C:\WINDOWS\system32\lsass.exe" đã chấm dứt bất ngờ với mã trạng thái – 999. Hệ thống sẽ tắt xuống và khởi động lại.
Nếu lsass.exe bị chấm dứt bất ngờ khiến hệ thống khởi động lại, có khả năng rất lớn máy tính của bạn đã bị nhiễm mã độc. Bạn cần chạy quét toàn diện bằng phần mềm bảo mật.
Ngoài ra, bạn có thể thực hiện Clean Boot (Khởi động sạch) và khắc phục sự cố thủ công để tìm ra tiến trình hoặc mã của bên thứ ba nào có thể gây ra vấn đề này.
Chúc may mắn!
Các bài viết khác về tiến trình sử dụng tài nguyên cao:
- System interrupts sử dụng CPU cao
- WMI Provider Host sử dụng CPU cao
- Windows Modules Installer Worker tiêu thụ CPU & Đĩa cao
- Desktop Window Manager dwm.exe tiêu thụ CPU cao
- iTunes sử dụng CPU cao
- OneDrive vấn đề sử dụng CPU cao
- Ntoskrnl.exe sử dụng CPU & Đĩa cao
- Desktop Window Manager dwm.exe tiêu thụ CPU cao
- Windows Driver Foundation sử dụng CPU cao
- VSSVC.exe sử dụng đĩa cao
- Wuauserv sử dụng CPU cao
- Windows Shell Experience Host sử dụng CPU cao
- Windows Image Acquisition sử dụng CPU và Đĩa cao.
