LSASS.exe 是什么？为什么会占用大量内存和 CPU 时间？

Question

我正在处理我公司的 Windows 服务器。AFAIK，服务器是活动目录的成员。我从任务管理器中注意到进程 LSASS.exe 占用了大量内存和 CPU 时间。通过谷歌，我发现它可能会通过一些更新的补丁来修复。

只是好奇。LSASS.exe 是什么？它有什么作用？为什么它需要大量内存和 CPU 时间？如果补丁不起作用可以减少吗？

Answer 1

LSASS 是本地安全机构子系统。当您尝试访问 Windows NT 派生的操作系统中的资源时，它最终负责做出允许访问/拒绝访问的决定。每次您尝试访问任何资源时，LSASS 深处的一些代码实际上会说“是的，继续”或“哇！不行！”

在域控制器计算机上，它承载 Active Directory 数据库。因此，在域控制器计算机上，您会看到此进程消耗更多 CPU、RAM 和 IO 资源，因为它正在运行 AD。在不是域控制器的成员服务器上，您不应该看到如此大的影响。

就修补您的盒子而言，将“Windows Update”或“Microsoft Update”所说的视为“正确的事情”。在大多数情况下，这将使您修补到当前级别。小心使用 LSASS，因为杀死它会导致您的计算机重新启动。

Answer 2

LSASS.exe 是本地安全验证服务器进程。基本上它强制执行安全策略。如果该进程占用了过多的 CPU 周期，那么我将首先查看您采用的安全策略。

LSASS.exe 过去曾被病毒攻击过，因此您显然希望确保您的防病毒软件正在运行并且是最新的。

此外，它是一个核心系统文件，所以不要试图杀死它。像金刚狼一样，把它踢进球里只会惹恼它。

祝你好运

-RaindogShane