Sake Asked: 2009-06-04 17:19:55 +0800 CST2009-06-04 17:19:55 +0800 CST 2009-06-04 17:19:55 +0800 CST 什么是 LSASS.exe？为什么会占用大量内存和 CPU 时间？ 772 我正在处理我公司的 Windows 服务器。AFAIK，服务器是活动目录的成员。我从任务管理器中注意到进程 LSASS.exe 占用了大量内存和 CPU 时间。通过谷歌，我发现它可能会通过一些更新的补丁来修复。 只是好奇。什么是 LSASS.exe？它有什么作用？为什么它需要大量的内存和 CPU 时间？如果补丁不起作用，可以减少吗？ windows active-directory 3 个回答 Voted Best Answer Evan Anderson 2009-06-04T17:23:20+08:002009-06-04T17:23:20+08:00 LSASS 是本地安全机构子系统。当您尝试访问源自 Windows NT 的操作系统中的资源时，它最终负责做出允许访问/拒绝访问的决定。每次您尝试访问任何资源时，LSASS 深处的一些代码实际上会说“是的，继续”或“哇！没门！” 在域控制器计算机上，它托管 Active Directory 数据库。因此，在域控制器计算机上，您将看到此进程消耗的更多 CPU、RAM 和 IO 资源，因为它正在运行 AD。在不是域控制器的成员服务器上，您应该不会看到那么大的影响。 至于修补你的盒子，把“Windows Update”或“Microsoft Update”所说的作为“正确的事情”。在大多数情况下，这将使您修补到当前级别。小心使用 LSASS，因为杀死它会导致您的计算机重新启动。 Shane Corellian 2009-06-04T17:29:15+08:002009-06-04T17:29:15+08:00 LSASS.exe 是本地安全认证服务器进程。基本上它执行安全策略。如果该进程占用了过多的 CPU 周期，那么我将首先查看您制定了哪些安全策略。 LSASS.exe 过去曾遭受过病毒攻击，因此您显然希望确保您的防病毒软件正在运行并且是最新的。 此外，它是一个核心系统文件，所以不要试图杀死它。像金刚狼一样，踢它只会惹恼它。 祝你好运 -RaindogShane DeCi 2017-07-19T04:10:59+08:002017-07-19T04:10:59+08:00 在不是 DC 的服务器上使用 Lsass.exe 解决这个问题后，我发现了这个问题。 DC 上的时钟与有问题的服务器上的时钟之间存在大约 4 小时的时差。将时钟设置为相同时间并重新启动两个服务器（不确定是否需要重新启动两个服务器）已阻止服务耗尽所有内存。经过几天的监测，我的问题得到了解决。 以为我会在这里为与此服务有相同问题而不是在 DC 上的人发布此信息。
LSASS 是本地安全机构子系统。当您尝试访问源自 Windows NT 的操作系统中的资源时，它最终负责做出允许访问/拒绝访问的决定。每次您尝试访问任何资源时，LSASS 深处的一些代码实际上会说“是的，继续”或“哇！没门！”
在域控制器计算机上，它托管 Active Directory 数据库。因此，在域控制器计算机上，您将看到此进程消耗的更多 CPU、RAM 和 IO 资源，因为它正在运行 AD。在不是域控制器的成员服务器上，您应该不会看到那么大的影响。
至于修补你的盒子，把“Windows Update”或“Microsoft Update”所说的作为“正确的事情”。在大多数情况下，这将使您修补到当前级别。小心使用 LSASS，因为杀死它会导致您的计算机重新启动。
LSASS.exe 是本地安全认证服务器进程。基本上它执行安全策略。如果该进程占用了过多的 CPU 周期，那么我将首先查看您制定了哪些安全策略。
LSASS.exe 过去曾遭受过病毒攻击，因此您显然希望确保您的防病毒软件正在运行并且是最新的。
此外，它是一个核心系统文件，所以不要试图杀死它。像金刚狼一样，踢它只会惹恼它。
祝你好运
-RaindogShane
在不是 DC 的服务器上使用 Lsass.exe 解决这个问题后，我发现了这个问题。
DC 上的时钟与有问题的服务器上的时钟之间存在大约 4 小时的时差。将时钟设置为相同时间并重新启动两个服务器（不确定是否需要重新启动两个服务器）已阻止服务耗尽所有内存。经过几天的监测，我的问题得到了解决。
以为我会在这里为与此服务有相同问题而不是在 DC 上的人发布此信息。