lsass.exe详解与问题排查_Windows lsass.exe故障排除

lsass.exe是什么？lsass.exe是什么进程？

lsass.exe是系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，Lsass将生成用户的访问令牌，用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。她的进程信息如下：

进程文件：lsass 或者 lsass.exe

进程名称：Local Security Authority Service、本地安全权限服务

出品者：Microsoft Corp.

属于：Microsoft Windows Operating System

系统进程：是

后台程序：是

使用网络：否

硬件相关：否

常见错误：未知N/A

内存使用：未知N/A

安全等级 (0-5)： 0

间谍软件：否

广告软件：否

Virus： 否

木马：否

注意：lsass.exe文件一般位于C:\\Windows\\System32目录。如果在其它地方出现lsass.exe，那么，她可能是一个病毒、木马或恶意程序！常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。

为什么提示lsass.exe系统错误？

金山安全中心接获用户多起lsass.exe系统错误反馈，具体原因如下：

其一、虚拟内存不足。

常见的提示有：“lsass.exe系统错误：系统资源不够，无法完成API”。出现这种情况，一般是由于虚拟内存不足导致，这时我们可以利用启动光盘，比如winPE等，进入我的电脑>>属性>>高级>>性能选项卡，设置虚拟内存为系统盘之外的磁盘空间比较大的分区>>确定>>重启电脑即可正常进入系统。设置虚拟内存时，一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。

其二、不小心误操作。

常见于试图更改密码，提供的密码不正确，或者位于“C:\\Windows\\System32\\Config”目录下的sam文件（无扩展名）损坏。这个时候我们依然利用启动光盘，把C:\\Windows\epair目录下的sam文件替换到上述路径即可。

其三、病毒原因，相关依赖文件丢失。

常见的提示有：“lsass.exe无法找到入口：无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件：没有找到dnsapi.dll”，至于是哪个dll丢失，则视情况而定。

近日有大量用户反馈，dnsapi.dll被病毒感染或者破坏，导致lsass.exe无法正常服务，重启后无法进入操作系统。金山安全中心提醒广大用户，发现dnsapi.dll中毒，请不要立即重启电脑，以免导致重启后黑屏，无法进入桌面。另外，dnsapi.dll受到感染的电脑，有可能会出现网络连接正常，但dns不能解析，打不开网页，无法正常上网的现象。

金山网盾完美修复

最新版本的金山网盾已经可以修复因病毒造成的lsass.exe错误，点击下载<<金山网盾>>，马上进行修复。