win7 64位系统提示lsass.exe是什么
时间:2019-03-13 11:20:07来源:装机助理重装系统www.zhuangjizhuli.com作者:由管理员整理分享
近日有win7 64位系统用户在使用杀毒软件时遇到提示lsass.exe进程是否木马病毒,对于出现这个情况,lsass.exe是什么进程?lsass.exe是病毒吗?对此下面小编就来介绍一下相关教程吧。
其实lsass.exe是系统进程,用于本地安全认证服务器,为winlogon服务的用户验证生成一个进程,如果身份验证成功,Lsass将生成用户的访问令牌,用于启动初始外壳程序,该用户启动的其他进程将继承这一令牌,它的进程信息如下:
进程文件:lsass 或者 lsass.exe
进程名称:Local Security Authority Service、本地安全权限服务
出品者:Microsoft Corp.
属于:Microsoft Windows Operating System
系统进程:是
后台程序:是
使用网络:否
硬件相关:否
常见错误:未知N/A
内存使用:未知N/A
安全等级 (0-5): 0
间谍软件:否
广告软件:否
Virus: 否
木马:否
注意:lsass.exe文件一般位于C:WindowsSystem32目录,如果在其它地方出现lsass.exe,那么,就可能是一个病毒、木马或恶意程序!常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。
为什么提示lsass.exe系统错误?
金山安全中心接获用户多起lsass.exe系统错误反馈,具体原因如下:
第一:虚拟内存不足。
常见的提示有:“lsass.exe系统错误:系统资源不够,无法完成API”。出现这种情况,一般是由于虚拟内存不足导致,这时我们可以利用启动光盘,比如winPE等,进入我的电脑>>属性>>高级>>性能选项卡,设置虚拟内存为系统盘之外的磁盘空间比较大的分区>>确定>>重启电脑即可正常进入系统。设置虚拟内存时,一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。
第二:不小心误操作。
常见于试图更改密码,提供的密码不正确,或者位于”C:WindowsSystem32Config“目录下的sam文件(无扩展名)损坏。这个时候我们依然利用启动光盘,把"C:Windows epair"目录下的sam文件替换到上述路径即可。
第三:病毒原因,相关依赖文件丢失。
常见的提示有:“lsass.exe无法找到入口:无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件:没有找到dnsapi.dll”,至于是哪个dll丢失,则视情况而定。
又发现dnsapi.dll被病毒感染或者破坏,导致lsass.exe无法正常服务,重启后无法进入操作系统。金山安全中心提醒广大用户,发现dnsapi.dll中毒,请不要立即重启电脑,以免导致重启后黑屏,无法进入桌面。另外,dnsapi.dll受到感染的电脑,有可能会出现网络连接正常,但dns不能解析,打不开网页,无法正常上网的现象。
以上就是有关于lsass.exe进程的相关教程就介绍到这了,希望这个教程对大家有所帮助。