lsass.exe是什么进程(lsassexe占用cpu过高)

电脑启动时显示“应用程序lsass.exe错误”怎么解决

说明系统的SAM密码文件损坏或丢失。没有SAM文件，直接用命令方法重新建一个用户账户即可，详细步骤：

1、按下键盘上win+R键，打开运行对话框。

2、在对话框中输入cmd命令。

3、输入完成后按下enter键，即打开了系统模拟的DOS环境--cmd命令行程序窗口。

4、在cmd命令行程序窗口中输入：net user test 123456/add命令。

5、按下enter键就成功设置test用户。

6、即可查看当前登录账号。

lsassexe是什么进程为什么运行如何识别相关病毒

如果你使用的是Windows XP系统，当你打开系统的任务管理器时就会在里面发现这个lsass.exe进程在以运行。此进程会随着启动系统而自动启动并一直运行，并且无法在任务管理器终止。

那么这个lsass.exe是什么进程？为什么无法终止？其在Windows系统中起到什么作用？是不是病毒伪装又如何鉴别？本文或许对你有所帮助：

来历及作用

lsass.exe进程是微软为Windows®操作系统定义的系统进程，存在于基于Windows NT的系统，如Windows 2000/Xp/2003/Vista系统中。其描述为：LSA Shell（Export Version）本地安全认证服务，其作用是处理密码变更以及验证尝试登录到计算机的用户，如果登录成功它会创建该用户的访问令牌，并用它来启动外壳程序（Explorer.exe），其他的由用户初始化的进程会继承这个令牌。lsass.exe文件信息：

所在位置：C:\WINDOWS\system32（其中C代表系统安装所在分区盘符）

毫无疑问，这是一个Windows系统的关键进程，它会随着系统启动而启动，且不能从Windows任务管理器中被终止，Windows会禁止你这么做，因为系统需要此进程正常工作。如果你尝试这么做会出现“该进程为关键系统进程，任务管理器无法结束进程”的提示，如果使用第三方管理工具，如微软的procexp将lsass.exe进程其强行终止，系统会60秒内自动重启。

不过这个我们可以在运行中输入：shutdown-a来去掉这个lsass.exe自动重启的提示窗口，窗口消失之后你的系统可以继续运行。而电脑之所以重启是因为此进程负责：创建该登陆用户访问令牌。一旦强行结束其运行，不仅会自动重启，其系统的一些功能也会无法使用，比如“关闭计算机”中的关机项消失，如下图所示：

不过可以点“切换用户”按钮，里面会有一个关机项。另外，如果你电脑里面有多个账户，这是你还会发现切换用户窗口中的用户全消失了，而留给你的是左下方仅有的一个关机按钮。

病毒与安全

本进程作为在众多系统中都存在的重要系统进程，早就一些木马病毒给盯上了。它们其中的一些还会使用类似名称，如：Isass.exe（大写的i开头）、lsasss.exe（Sasser蠕虫）等。这些恶意程序或木马病毒长常会导致lsass.exe系统错误的提示。不过这些相关病毒我们有一些方法可以在不需要杀毒软件的情况下对正在运行的lsass.exe进程进行鉴别：

lsass.exe文件不在C:\WINDOWS\system32目录下；发现有两个或多个lsass.exe在运行；可以通过任务管理器将其终止（此进程正常情况下是无法被终止的）出现错误提示；

如果你的系统发现以上4中情况中的一种或多种请保持警惕，因为那些现象非常有可能是木马病毒或恶意软件导致的，建议你尽快更新杀毒软件病毒库后进行全盘查杀。如果你在系统里发现任何与此进程有关的情况或是对本文关于lsass.exe是什么进程这个疑问的相关描述有些意见或建议希望你可以留言，你信息都将是重要的参考。拓展阅读：svchost.exe是什么进程？

lsass.exe占用CPU大,怎么办

一般情况下lsass.exe都会自动跟随系统执行，它是一个处理电脑用户相关资料或密码的进程，正常情况下，它只会占用很少的系统资源。

网络中的一些病毒为了隐藏自己，会把自己模仿成跟lsass.exe一模一样的进程，如果电脑进程中的lsass.exe项目出现占用CPU资料过大等异常情况，那有很大可能是中病毒了。杀毒软件对于病毒有滞后性，查不到并不一定就没有病毒。

当lsass进程出现异常情况时，建议先将杀毒软件更新到最新版本，然后进行全盘杀毒。

如果扫描完没有查出是病毒，那有就是系统出了问题，可以通过以下步骤来禁用它。

1、用右键点击计算机。

2、选择管理-服务和应用程序-服务。

3、双击右侧窗口Protected Storage弹出的对话框里面选停止。

4、然后启动类型改为已禁用。

如果还不能解决问题的话就只有重新安装操作系统这一种方法了。

扩展资料

lsass进程的作用是管理IP安全策略以及启动 ISAKMP/Oakley(IKE)和 IP安全驱动程序等，是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。

这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

不要直接在任务管理器停用lsass进程，因为这将会导致触发堆栈溢出，使Lsass.exe服务崩溃，系统会在60秒内重新启动，并且会导致一些功能的失效。

参考资料：百度百科-LSASS.EXE

非常感谢您的阅读！我们希望本文对于解决您关于lsass.exe是什么进程和lsassexe占用cpu过高的问题提供了一些有价值的信息。如果您还有其他疑问，我们将很乐意为您提供进一步的帮助。