Lsass exe загружает процессор

Обновлено: 21.11.2024

LSASS.exe или Служба подсистемы локального центра безопасности — это процесс в операционной системе Windows. Это полезно для обеспечения соблюдения политики безопасности на компьютере. Когда пользователь входит в систему Windows Server, он отвечает за обработку изменений пароля и создание маркеров доступа при обновлении журнала безопасности. Он часто становится целью вредоносных программ и имитируется. Исходное расположение этого файла — C:\Windows\System32, если C: — системный раздел. Итак, если процесс с похожим именем запущен в диспетчере задач, но находится в другом месте, вы знаете, что этот процесс представляет угрозу и использует систему безопасности на вашем компьютере. В этой статье мы обсудим высокое потребление ресурсов исходным lsass.exe в Windows.

lsass.exe Высокая загрузка ЦП и диска

Основную причину проблемы с высокой загрузкой ЦП и диска нельзя свести к одному виновнику, и это вредоносное ПО. Поэтому начните с полного сканирования системы с помощью антивирусного программного обеспечения. Вы также можете запустить средство проверки системных файлов во время загрузки, чтобы заменить потенциально поврежденный файл lsass.exe.

Если вам нужно продолжить расследование, вы можете использовать сборщик данных Active Directory монитора производительности, установленный на компьютере.

Этот метод работает только в последних версиях Windows Server. Чтобы исправить эту ошибку, нам нужно начать с запуска сборщика данных Active Directory.

Начните с открытия диспетчера серверов или монитора производительности.

Чтобы открыть системный монитор, нажмите комбинацию кнопок WINKEY + R, чтобы запустить утилиту «Выполнить». Теперь введите следующее и нажмите Enter:

Теперь на панели навигации слева выберите Диагностика > Надежность и производительность > Наборы сборщиков данных > Система.

Щелкните правой кнопкой мыши Диагностика Active Directory и выберите "Пуск" в контекстном меню.

Сбор необходимых данных займет около 300 секунд или 5 минут в зависимости от производительности вашего оборудования, а затем потребуется дополнительное время для составления отчета. И эти оба тайминга взаимозависимы друг от друга.

После компиляции отчет можно найти в разделе Диагностика > Надежность и производительность > Отчеты > Система > Диагностика Active Directory.

Этот отчет будет содержать всю информацию и выводы, содержащиеся в отчете. Это не означает, что он будет содержать точную причину ошибки, но поможет вам выяснить настоящую причину проблемы.

lsass.exe неожиданно завершил работу

Отображаемое сообщение обычно имеет следующий формат:

Система отключается. Пожалуйста, сохраните всю текущую работу и выйдите из системы. Любые несохраненные изменения будут потеряны. Это отключение было инициировано NT AUTHORITY\SYSTEM. Выключение начнется через 60 секунд. Сообщение о завершении работы: системный процесс «C:\WINDOWS\system32\lsass.exe» неожиданно завершен с кодом состояния — 999. Теперь система будет выключена и перезапущена.

Если lsass.exe неожиданно завершил работу, что привело к перезагрузке системы, велика вероятность того, что ваш компьютер заражен. Вам необходимо выполнить полное сканирование с помощью программного обеспечения безопасности.

Кроме того, вы можете выполнить чистую загрузку и вручную устранить неполадки и выяснить, какой сторонний процесс или код может вызывать эту проблему.

Дата: 5 января 2019 г. Метки: процесс

Что такое SearchApp.exe? Могу ли я отключить его?

Что такое процесс Vmmem? Устранение чрезмерного использования памяти vmmem.exe в Windows 11/10

Исправить высокую загрузку ЦП модулем PC-Doctor на компьютере с Windows

[электронная почта защищена]

Аюш стал энтузиастом Windows с того дня, как у него появился первый компьютер с Windows 98SE. Он является активным участником программы предварительной оценки Windows с первого дня и теперь является MVP программы предварительной оценки Windows. Он тестировал предварительные версии сервисов на своем ПК с Windows 10, устройствах Lumia и Android.

Симптомы этой проблемы могут быть замечены следующими способами, когда эта проблема возникает:

Сработало предупреждение System Center Advisor, указывающее на то, что процесс Lsass.exe использует постоянно высокий процент возможностей ЦП (счетчик загрузки ЦП).

Во время нормальной работы контроллер домена медленно или вообще не отвечает на запросы службы клиента для проверки подлинности или поиска в каталоге.

Клиенты домена Active Directory постоянно или часто перестают запрашивать обслуживание у контроллера домена и вместо этого находят другой контроллер домена для получения услуг.

Наблюдение за производительностью с помощью Perfmon.msc или диспетчера задач показывает, что процесс Lsass.exe постоянно использует большой процент возможностей ЦП (объект процесса, счетчик % процессорного времени).

Причина

Высокая загрузка ЦП LSASS.exe может быть вызвана множеством различных отдельных или комбинированных проблем. Почти каждая причина и решение этих проблем уникальны. Однако в Windows Server 2008 и более поздних версиях есть средство, помогающее определить причину проблемы. Этим инструментом является набор сборщиков данных Active Directory монитора производительности.

Разрешение

Чтобы приступить к решению этой проблемы, запустите группу сборщиков данных Active Directory монитора производительности на этом контроллере домена, пока возникает проблема. Этот инструмент использует счетчики производительности и трассировку для отслеживания проблемы, а затем составляет отчет, в котором отображаются сведения о потенциальных проблемах, которые необходимо исследовать в качестве возможных причин.

Чтобы запустить сборщик данных Active Directory, выполните следующие действия:

Откройте Диспетчер сервера в полной версии Windows Server 2008 или более поздней версии или выберите "Пуск" > "Выполнить" > Perfmon.msc и нажмите клавишу ввода.

Разверните Диагностика > Надежность и производительность > Наборы сборщиков данных > Система

Щелкните правой кнопкой мыши Active Directory Diagnostics и выберите Пуск в появившемся меню.

Настройка по умолчанию будет собирать данные для отчета в течение 300 секунд (5 минут), после чего для составления отчета потребуется дополнительный период времени. Время, необходимое для составления отчета, пропорционально тому, сколько данных было собрано за этот период.

После того как отчет будет скомпилирован, перейдите в раздел Диагностика > Надежность и производительность > Отчеты > Система > Диагностика Active Directory, чтобы просмотреть завершенный отчет или отчеты.

Отчет содержит восемь широких категорий в разделе «Результаты диагностики», которые будут содержать информацию и выводы в отчете. Они не всегда укажут точную причину проблемы, но их можно использовать для определения места проведения расследования, чтобы найти точную причину.

Элементы, на которые следует обращать внимание при высокой загрузке ЦП программой Lsass.exe, — это часть отчета «Результаты диагностики», которая показывает общие проблемы с производительностью. Кроме того, при изучении категории Active Directory можно узнать, какие действия (например, какие запросы LDAP влияют на производительность) контроллер домена выполняет в это время.

Контроллеры домена часто больше всего страдают от удаленных запросов от компьютеров в среде, которые задают «дорогие» запросы или подвергают их большому количеству запросов. Сетевая часть отчета может быть полезна для определения удаленных клиентов, которые больше всего взаимодействуют с контроллером домена, пока диагностика собирает данные.

Сталкивались ли вы с проблемой высокой загрузки ЦП lsass.exe? Если это так, MiniTool предлагает вам 4 возможных решения для ее решения. Читайте дальше, чтобы узнать, что такое lsass.exe, и получить эти решения.

Быстрая навигация:

LSASS.exe, также называемый службой подсистемы локального органа безопасности, представляет собой ценный процесс операционной системы Windows, отвечающий за применение политики безопасности на компьютере. Когда пользователь входит в систему Windows Server, он отвечает за обработку изменений пароля и создание маркеров доступа при обновлении журнала безопасности.

Однако это может вызвать проблемы с высокой загрузкой ЦП. Пользователи сообщали об этой проблеме на форумах, подобных следующему:

Тогда как решить проблему высокой загрузки процессора lsass.exe? Пожалуйста, продолжайте читать, чтобы найти решения.

Исправить 1. Запустить антивирусную программу

Файл LSASS.exe часто становится мишенью вредоносного ПО и имитируется им. Если системным разделом является диск C, исходное расположение этого файла — C:\Windows\System32.

Поэтому, если Диспетчер задач показывает, что процесс с похожим именем потребляет много ресурсов ЦП, но его расположение отличается, когда вы щелкаете его правой кнопкой мыши и выбираете "Свойства", чтобы просмотреть подробную информацию о нем, возможно, вы знаете, что это процесс является вредоносным ПО.

Если это так, вам следует выполнить полное сканирование системы с помощью надежного антивирусного программного обеспечения.

Нужен ли антивирус для Windows 10/8/7 для обеспечения безопасности вашего ПК? Прочитайте этот пост, чтобы получить ответ, и вы также можете узнать о некоторых способах предотвращения вредоносных программ.

Исправить 2. Запустить сборщик данных Active Directory

Если вы используете Windows Server 2008 или более позднюю версию, вы можете использовать набор сборщиков данных Active Directory монитора производительности, чтобы определить причину проблемы. Пожалуйста, обратитесь к следующим шагам:

Шаг 1. Откройте Диспетчер серверов в Windows Server или выберите «Пуск» > «Выполнить» > Perfmon.msc и нажмите клавишу ввода.

Шаг 2. Разверните Диагностика > Надежность и производительность > Наборы сборщиков данных > Система.

Шаг 3. Щелкните правой кнопкой мыши Active Directory Diagnostics и выберите «Пуск» в появившемся меню. Затем он начнет собирать данные и составлять отчет.

Шаг 4. После того, как отчет будет скомпилирован, перейдите в раздел Диагностика > Надежность и производительность > Отчеты > Система > Диагностика Active Directory, чтобы просмотреть завершенный отчет или отчеты.

Совет. При возникновении проблемы с высокой загрузкой ЦП, вызванной lsass.exe, просмотрите часть отчета "Результаты диагностики", в которой будут показаны общие проблемы с производительностью и указано, что нужно исследовать, чтобы найти точную причину.

Исправить 3. Проверить сертификат

Один пользователь сообщил, что его проблема с высокой загрузкой процессора lsass.exe вызвана непреднамеренной заменой SSL-сертификата 2048 на сертификат 4096, что оставило более низкий запас сервера. Если это так, вам просто нужно вернуться к исходному сертификату.

Исправить 4. Удалить файл пользователя

Некоторые пользователи сообщили, что удаление "C:\Users\\appdata\roaming\microsoft\protect\" может помочь. Обратите внимание, что если у вас несколько локальных учетных записей, это необходимо сделать под каждой учетной записью.

Конечно, некоторые пользователи сообщают, что этот метод им не подходит. Каждый раз этот файл появляется снова в течение 20 секунд после его удаления. Некоторые пользователи также предупреждают, что этот шаг повредит профиль пользователя. Пожалуйста, обратитесь к этому обсуждению.

Если этот метод также не работает для вас, вы можете попробовать средство проверки системных файлов, чтобы заменить потенциально поврежденный файл lsass.exe или обновить ОС или виртуальную машину до последней версии.

Как устранить неполадки, связанные со 100-процентным использованием диска в Windows 10? В этом посте основное внимание уделяется решениям проблемы использования диска Windows 10 на 100 %.

Заключительные слова

Есть ли у вас какие-либо проблемы с приведенными выше решениями? У вас есть другие решения для решения этой проблемы? Пожалуйста, оставьте комментарий ниже.

Фейсбук
Твиттер
Ссылка
Реддит

ОБ АВТОРЕ

Должность: обозреватель

Автор Линда работает редактором в MiniTool уже 1 год. Как новичок в сфере ИТ, она интересуется компьютерными знаниями и безумно изучает их. Возможно, именно поэтому ее статьи просты и понятны. Даже люди, не разбирающиеся в компьютерах, могут что-то выиграть.

Кстати, она занимается восстановлением данных, управлением разделами, клонированием диска и миграцией ОС.

Как видно из названия, lsass.exe — это исполняемый файл и служба «Процесса локального органа безопасности». Служба посвящена управлению локальной безопасностью, входом в систему и разрешениями. Он также отвечает за соблюдение политики безопасности в ОС Windows. Вы можете найти файл в папке операционной системы Windows «System 32». Просто следуйте по пути: C:\Windows\System32.

Хотя файл lsass.exe необходим для обычных операций Windows и, как правило, его не следует подделывать, хакеры и разработчики вредоносных программ разрабатывают вредоносные коды и маскируют вредоносные файлы под lsass.exe (подлинный файл) для распространения вирусов и других угроз безопасности через Интернет.

Давайте подробно узнаем о процессе Windows: процесс Local Security Authority и проблемы с высокой загрузкой ЦП lsass:

Как проверить, не заражен ли ваш компьютер вирусом lsass.exe?

Что ж, если вы считаете, что ваш компьютер отстает, когда речь идет о скорости и общей производительности, вам необходимо выполнить следующие шаги, чтобы постоянно проверять службу lsass.

Шаг 1. Нажмите клавиши CTRL + ALT + DEL и запустите диспетчер задач.

Шаг 2. Теперь найдите файл lsass.exe в списке служб и процессов.

Шаг 3. Если вы обнаружите, что процесс локального органа безопасности потребляет много ресурсов ЦП или заметил, что расположение находится за пределами выделенного пути C:\Windows\System32,, велика вероятность того, что вы столкнулись с ошибкой lsass.exe в Windows 10 и других версиях.

Как избавиться от проблемы с высокой загрузкой ЦП Lsass.exe?

Мы перечисляем пять наиболее полезных обходных путей, которые помогут вам решить проблему высокой загрузки ЦП lsass в Windows 10. Вы можете работать в порядке, описанном ниже, чтобы избавиться от вируса lsass.exe.

Лучшие обходные пути	Устранение проблемы с высокой загрузкой ЦП в процессе локального центра безопасности
Способ 1 — сканирование ПК на наличие вредоносных программ	Поскольку вредоносные программы и вирусы потребляют много системных ресурсов. Вы должны часто выполнять глубокое сканирование ПК, чтобы исправить ошибки lsass.
Метод 2 — Тщательная очистка системы	Основную причину высокой загрузки ЦП нельзя сузить. вредоносным программам; вы даже должны содержать свою систему в чистоте и оптимизировать ее, чтобы убедиться, что поврежденный файл не может снизить производительность.
Способ 3. Установка обновлений Windows 10	Поддержание вашей системы в рабочем состоянии -to-date — еще один эффективный способ уменьшить количество лазеек в системе безопасности и сделать все более плавным и правильным.
Способ 4 — выполнить восстановление системы	Если ничего не происходит работает, это, несомненно, лучший способ довести вашу систему до состояния, когда все работает в идеальном состоянии.
Метод 5 — Проверка сертификата	Если вы по незнанию заменили SSL-сертификат 2048 сертификатом 4096, есть вероятность, что из-за этого вы столкнулись с высокой загрузкой ЦП lsass.exe.

Способ 1 – сканирование ПК на наличие вредоносных программ

Поскольку вредоносное ПО и вирусы занимают много системных ресурсов. Вы должны часто выполнять глубокое сканирование ПК, чтобы исправить ошибки lsass. Однако вы можете положиться на Защитника Windows, чтобы обнаружить и устранить потенциальные угрозы безопасности. Иногда он недостаточно эффективен для быстрого и точного обнаружения вирусов, вредоносных программ, рекламного ПО, шпионского ПО и троянов. Поэтому лучше всего использовать стороннее профессиональное антивирусное решение, которое гарантирует, что ни одна новая или существующая угроза не сможет нанести вред вашей системе. Мы рекомендуем использовать Systweak Antivirus¸, так как он оснащен множеством передовых алгоритмов и расширением для блокировки рекламы, что делает его надежной утилитой безопасности на рынке для пользователей Windows. Чтобы узнать больше о Systweak Antivirus, вы можете ознакомиться с полным обзором прямо здесь!

Метод 2 — Тщательная очистка системы

Поддержание чистоты и оптимизации вашего компьютера с помощью профессиональных и надежных утилит очистки, несомненно, является одной из лучших профилактических мер, позволяющих «местным органам безопасности обрабатывать проблемы с высокой загрузкой ЦП в Windows 10 и других версиях». На рынке доступен широкий спектр программного обеспечения и программ для быстрой и тщательной очистки ПК; мы рекомендуем использовать Advanced System Optimizer из-за нескольких преимуществ: он предлагает несколько модулей для очистки, оптимизации и защиты вашего компьютера. Будь то очистка дубликатов файлов, очистка реестра, уничтожение файлов, полная очистка системы, инструменты регулярного обслуживания и многое другое. После того, как вы выполните сканирование Smart PC Care на своем компьютере с помощью Advanced System Optimizer, он быстро обнаружит и удалит ненужные файлы, накопившиеся остатки с течением времени и другие временные файлы, которые могут вызывать различные ошибки ПК.

Способ 3. Установка обновлений Windows 10

Поддержание вашей системы в актуальном состоянии — это еще один эффективный способ сократить количество лазеек в системе безопасности и сделать все, чтобы все работало более гладко и правильно. Чтобы установить свежие обновления Windows, перейдите в настройки системы и перейдите в меню «Обновление и безопасность». В новом окне нажмите кнопку «Проверить наличие обновлений» на правой панели. После завершения сканирования вам будет показан набор рекомендуемых обновлений. Вы можете просмотреть список и установить необходимые обновления. После этого перезагрузите компьютер, чтобы изменения успешно вступили в силу. Если вы пропустили наше предыдущее руководство по использованию Центра обновления Windows и настроек безопасности в Windows 10? Вы можете проверить это прямо здесь!

Способ 4. Восстановление системы

Если ничего не работает, лучший способ решить проблему высокой загрузки ЦП Lsass в Windows 10 и других версиях — довести вашу систему до состояния, когда все работает в идеальном состоянии. Если вы новичок и ничего не знаете о создании или использовании точки восстановления системы. Вы можете обратиться к нашим руководствам за пошаговыми инструкциями по восстановлению системы.

Совет автора: Advanced System Optimizer, профессиональная утилита очистки и оптимизации, поставляется со специальным модулем для создания и использования функции восстановления системы без особых усилий.

Способ 5 — Проверка сертификата

Если вы по незнанию заменили сертификат SSL 2048 сертификатом 4096, есть вероятность, что вы столкнулись с высокой загрузкой ЦП lsass.exe. Следовательно, лучше всего просто переключиться на исходный сертификат, где обычно все работало. Этот процесс оставил бы позади меньший запас сервера.

Вы получите 30-секундный обратный отсчет, и компьютер предупредит вас о том, что критический процесс был остановлен.

Вопрос 2. Является ли Lsass.exe вирусом?

Нет, служба lsass.exe не является шпионской программой, троянской программой или вирусом. Но, как и любой другой процесс или файл, он может быть поврежден или заражен.

Вопрос 3. Сколько должно быть запущено lsass.exe?

В диспетчере задач никогда не должно быть более одного файла lsass.exe.

В4. Как избавиться от lsass.exe?

Если вы наконец решили удалить файл lsass.exe (процесс локального центра безопасности), все, что вам нужно сделать, это:

Создайте точку восстановления для Windows.
Нажмите клавишу F3, чтобы открыть стандартное меню поиска. Введите «lsass.exe», проявите терпение и дайте Windows найти все копии.
На этом этапе попробуйте найти программу, которой принадлежит процесс lsass.exe.
Найдя программу, удалите ее обычным способом.
Если по какой-либо причине вам не удается удалить файл, повторите шаг 2 и попробуйте вручную удалить все файлы, связанные с lsass.exe.

Примечание. Если служба, которую вы пытаетесь удалить, запущена, вы не сможете от нее избавиться. Для такого сценария вам нужно перейти к диспетчеру задач> перейти на вкладку «Процессы»> найти файл lsass.exe и нажать клавишу «Удалить».

В5. Нужен ли lsass EXE Интернет?

Поскольку это законный исполняемый файл программы обновления Windows, ему должен быть разрешен свободный доступ в Интернет.

В6. Почему lsass.exe использует ЦП?

Этот процесс считается интенсивно использующим ЦП, поскольку он манипулирует системными ресурсами и потребляет несколько запущенных процессов, чтобы проникнуть в систему для внедрения вредоносного содержимого и кражи личной информации.

В7. Как исправить ошибку lsass.exe?

Один комментарий

Проблема с высокой загрузкой ЦП — это то, с чем сталкиваемся все мы, и здесь вы, ребята, легко решили одну из подзадач.. вы, ребята, лучшие

Оставить ответ Отменить ответ

САМЫЕ ПОПУЛЯРНЫЕ

Все названия продуктов, товарные знаки и зарегистрированные товарные знаки являются собственностью соответствующих владельцев. Все названия компаний, продуктов и услуг, используемые на этом веб-сайте, предназначены только для целей идентификации. Использование этих названий, товарных знаков и брендов не означает одобрения. WeTheGeek не подразумевает каких-либо отношений с названиями компаний, продуктов и услуг в любой форме.

WeTheGeek — это независимый веб-сайт, который не был авторизован, спонсирован или иным образом одобрен Apple Inc.

WeTheGeek не связан с корпорацией Microsoft и не заявляет о какой-либо такой подразумеваемой или прямой принадлежности.

Читайте также: