LSASS.exeหรือLocal Security Authority Subsystem Serviceเป็นกระบวนการบนระบบปฏิบัติการ Windows เป็นประโยชน์ในการบังคับใช้นโยบายความปลอดภัยบนคอมพิวเตอร์ เมื่อผู้ใช้ล็อกอินเข้าสู่ Windows Server ผู้ใช้จะต้องรับผิดชอบในการจัดการการเปลี่ยนแปลงรหัสผ่านและสร้างโทเค็นการเข้าถึงขณะอัปเดตบันทึกการรักษาความปลอดภัย มักตกเป็นเป้าหมายของมัลแวร์และเลียนแบบ ตำแหน่งดั้งเดิมของไฟล์นี้คือC: \ Windows \ System32เมื่อ C: คือพาร์ติชันระบบของคุณ ดังนั้นหากกระบวนการที่มีชื่อคล้ายกันกำลังทำงานบนตัวจัดการงาน แต่ตำแหน่งที่ตั้งแตกต่างกันคุณจะรู้ว่ากระบวนการนี้เป็นภัยคุกคามและใช้ประโยชน์จากความปลอดภัยบนคอมพิวเตอร์ของคุณ ในบทความนี้เราจะพูดถึงการใช้ทรัพยากรสูงใน lsass.exe ดั้งเดิมบน Windows
lsass.exe การใช้งาน CPU และดิสก์สูง
สาเหตุหลักของปัญหาการใช้งาน CPU และดิสก์สูงนี้ไม่สามารถ จำกัด ให้แคบลงเหลือเพียงผู้ร้ายรายเดียวและนั่นคือมัลแวร์ ดังนั้นเริ่มต้นด้วยการสแกนระบบทั้งหมดโดยใช้ซอฟต์แวร์ป้องกันไวรัสของคุณ คุณยังสามารถเรียกใช้ System File Checker ในเวลาบูตเพื่อแทนที่ไฟล์ lsass.exe ที่อาจเสียหายได้
หากคุณต้องการตรวจสอบเพิ่มเติมคุณสามารถใช้ชุด Active Directory Data Collector ของ Performance Monitor บนคอมพิวเตอร์
วิธีนี้จะใช้ได้กับ Windows Server เวอร์ชันล่าสุดเท่านั้น ในการแก้ไขข้อผิดพลาดนี้เราต้องเริ่มต้นด้วยการเรียกใช้ Active Directory Data Collector
เริ่มต้นด้วยการเปิด Server Manager หรือโดยการเปิดPerformance Monitor
ในการเปิดการตรวจสอบประสิทธิภาพคุณสามารถกดปุ่มWINKEY + Rเพื่อเปิดยูทิลิตี้Run ตอนนี้พิมพ์ต่อไปนี้และกด Enter:
Perfmon.msc
จากแถบนำทางด้านซ้ายไปที่การวินิจฉัย> ความน่าเชื่อถือและประสิทธิภาพ> ชุดตัวรวบรวมข้อมูล> ระบบ
คลิกขวาที่Active Directory Diagnosticsจากนั้นเลือกStartในเมนูบริบท
จะใช้เวลาประมาณ 300 วินาทีหรือ 5 นาทีขึ้นอยู่กับความสามารถด้านประสิทธิภาพของฮาร์ดแวร์ของคุณในการรวบรวมข้อมูลที่ต้องการจากนั้นจะใช้เวลาเพิ่มเติมในการรวบรวมรายงาน และการกำหนดเวลาทั้งสองนี้พึ่งพาซึ่งกันและกัน
เมื่อรวบรวมแล้วรายงานสามารถพบได้ในการวินิจฉัย> ความน่าเชื่อถือและประสิทธิภาพ> รายงาน> ระบบ> การวินิจฉัยไดเรกทอรีที่ใช้งานอยู่
รายงานนี้จะมีข้อมูลและข้อสรุปทั้งหมดในรายงาน นี่ไม่ได้หมายความว่าจะมีสาเหตุที่แท้จริงของข้อผิดพลาด แต่จะช่วยคุณตรวจสอบสาเหตุที่แท้จริงของปัญหา
lsass.exe สิ้นสุดโดยไม่คาดคิด
ข้อความที่ปรากฏมักจะอยู่ในรูปแบบนี้:
ระบบกำลังปิดการทำงาน โปรดบันทึกงานทั้งหมดที่อยู่ระหว่างดำเนินการและออกจากระบบ การเปลี่ยนแปลงที่ไม่ได้บันทึกจะสูญหายไป การปิดระบบนี้เริ่มต้นโดย NT AUTHORITY \ SYSTEM การปิดเครื่องจะเริ่มใน 60 วินาที ข้อความปิดระบบ: กระบวนการของระบบ“ C: \ WINDOWS \ system32 \ lsass.exe” สิ้นสุดลงโดยไม่คาดคิดด้วยรหัสสถานะ - 999 ขณะนี้ระบบจะปิดและรีสตาร์ท
หาก lsass.exe ยุติโดยไม่คาดคิดทำให้ระบบเริ่มการทำงานใหม่มีโอกาสสูงที่คอมพิวเตอร์ของคุณจะติดไวรัส คุณต้องเรียกใช้การสแกนแบบเต็มด้วยซอฟต์แวร์ความปลอดภัยของคุณ
นอกจากนี้คุณสามารถดำเนินการ Clean Boot และแก้ไขปัญหาด้วยตนเองและค้นหาว่ากระบวนการหรือรหัสของบุคคลที่สามใดที่อาจทำให้เกิดปัญหานี้
ดีที่สุด!
โพสต์อื่น ๆ เกี่ยวกับกระบวนการที่ใช้ทรัพยากรสูง:
- ระบบขัดขวางการใช้งาน CPU สูง
- ปัญหาการใช้งาน CPU สูงของโฮสต์ผู้ให้บริการ WMI
- Windows Modules Installer Worker ใช้ CPU และดิสก์สูง
- ตัวจัดการหน้าต่างเดสก์ท็อป dwm.exe ใช้ CPU สูง
- การใช้งาน iTunes สูง CPU
- ปัญหาการใช้งาน CPU สูงของ OneDrive
- Ntoskrnl.exe การใช้งาน CPU และดิสก์สูง
- ตัวจัดการหน้าต่างเดสก์ท็อป dwm.exe ใช้ CPU สูง
- Windows Driver Foundation ที่ใช้ CPU สูง
- VSSVC.exe การใช้งานดิสก์สูง
- การใช้งาน CPU สูงของ Wuauserv
- Windows Shell Experience Host ใช้ CPU สูง
- Windows Image Acquisition การใช้งาน CPU และดิสก์สูง
