lsass.exe是什么？lsass.exe是什么進(jìn)程？

lsass.exe是系統(tǒng)進(jìn)程，用于本地安全認(rèn)證服務(wù)器，她為winlogon服務(wù)的用戶驗(yàn)證生成一個(gè)進(jìn)程。如果身份驗(yàn)證成功，Lsass將生成用戶的訪問令牌，用于啟動(dòng)初始外殼程序。該用戶啟動(dòng)的其他進(jìn)程將繼承這一令牌。她的進(jìn)程信息如下：

進(jìn)程文件：lsass 或者 lsass.exe

進(jìn)程名稱：Local Security Authority Service、本地安全權(quán)限服務(wù)

出品者：Microsoft Corp.

屬于：Microsoft Windows Operating System

系統(tǒng)進(jìn)程：是

后臺(tái)程序：是

使用網(wǎng)絡(luò)：否

硬件相關(guān)：否

常見錯(cuò)誤：未知N/A

內(nèi)存使用：未知N/A

安全等級(jí) (0-5)： 0

間諜軟件：否

廣告軟件：否

Virus： 否

木馬：否

注意：lsass.exe文件一般位于C:\Windows\System32目錄。如果在其它地方出現(xiàn)lsass.exe，那么，她可能是一個(gè)病毒、木馬或惡意程序！常見的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。

為什么提示lsass.exe系統(tǒng)錯(cuò)誤？

金山安全中心接獲用戶多起lsass.exe系統(tǒng)錯(cuò)誤反饋，具體原因如下：

其一、虛擬內(nèi)存不足。

常見的提示有：“l(fā)sass.exe系統(tǒng)錯(cuò)誤：系統(tǒng)資源不夠，無法完成API”。出現(xiàn)這種情況，一般是由于虛擬內(nèi)存不足導(dǎo)致，這時(shí)我們可以利用啟動(dòng)光盤，比如winPE等，進(jìn)入我的電腦>>屬性>>高級(jí)>>性能選項(xiàng)卡，設(shè)置虛擬內(nèi)存為系統(tǒng)盤之外的磁盤空間比較大的分區(qū)>>確定>>重啟電腦即可正常進(jìn)入系統(tǒng)。設(shè)置虛擬內(nèi)存時(shí)，一般都建議將虛擬內(nèi)存設(shè)置為物理內(nèi)存容量的1.5~2倍(分別為虛擬內(nèi)存的最小值和最大值)。

其二、不小心誤操作。

常見于試圖更改密碼，提供的密碼不正確，或者位于“C:\Windows\System32\Config”目錄下的sam文件（無擴(kuò)展名）損壞。這個(gè)時(shí)候我們依然利用啟動(dòng)光盤，把"C:\Windows\repair"目錄下的sam文件替換到上述路徑即可。

其三、病毒原因，相關(guān)依賴文件丟失。

常見的提示有：“l(fā)sass.exe無法找到入口：無法定位程序輸入點(diǎn)asn1ztcharstring_free于動(dòng)態(tài)鏈接庫(kù)msasn1.dll上”、“l(fā)sass.exe無法找到組件：沒有找到dnsapi.dll”，至于是哪個(gè)dll丟失，則視情況而定。

近日有大量用戶反饋，dnsapi.dll被病毒感染或者破壞，導(dǎo)致lsass.exe無法正常服務(wù)，重啟后無法進(jìn)入操作系統(tǒng)。金山安全中心提醒廣大用戶，發(fā)現(xiàn)dnsapi.dll中毒，請(qǐng)不要立即重啟電腦，以免導(dǎo)致重啟后黑屏，無法進(jìn)入桌面。另外，dnsapi.dll受到感染的電腦，有可能會(huì)出現(xiàn)網(wǎng)絡(luò)連接正常，但dns不能解析，打不開網(wǎng)頁(yè)，無法正常上網(wǎng)的現(xiàn)象。

金山網(wǎng)盾完美修復(fù)

最新版本的金山網(wǎng)盾已經(jīng)可以修復(fù)因病毒造成的lsass.exe錯(cuò)誤，點(diǎn)擊下載<<金山網(wǎng)盾>>，馬上進(jìn)行修復(fù)。