LSASS.exe หรือ Local Security Authority Subsystem Service เป็นกระบวนการในระบบปฏิบัติการ Windows มีบทบาทสำคัญในการบังคับนโยบายความปลอดภัยบนคอมพิวเตอร์ เมื่อผู้ใช้เข้าสู่ระบบ Windows Server มันจัดการการเปลี่ยนรหัสผ่านและสร้าง access tokens พร้อมอัปเดต security log มักเป็นเป้าหมายของมัลแวร์และถูกเลียนแบบ ตำแหน่งต้นฉบับของไฟล์นี้คือ C:\Windows\System32 เมื่อ C: เป็นพาร์ติชันระบบ ดังนั้น หากมีกระบวนการชื่อคล้ายกันทำงานใน Task Manager แต่ตำแหน่งต่างกัน แสดงว่านั้นคือภัยคุกคามและกำลังใช้ช่องโหว่ด้านความปลอดภัย บทความนี้จะพูดถึงการใช้ทรัพยากรสูงของ lsass.exe ต้นฉบับใน Windows
lsass.exe ใช้ CPU และ Disk สูง
สาเหตุหลักของปัญหา CPU และ Disk สูง ไม่ได้จำกัดอยู่ที่มัลแวร์เพียงอย่างเดียว เริ่มต้นด้วยการรัน Full system scan ด้วยซอฟต์แวร์แอนตี้ไวรัส อาจรัน System File Checker ตอนบูทเพื่อแทนที่ไฟล์ lsass.exe ที่อาจเสียหายได้
หากต้องการตรวจสอบเพิ่มเติม สามารถใช้ Performance Monitor's Active Directory Data Collector set บนคอมพิวเตอร์
วิธีนี้ใช้ได้กับ Windows Server รุ่นล่าสุดเท่านั้น เพื่อแก้ไขข้อผิดพลาดนี้ เริ่มด้วยการรัน Active Directory Data Collector
เริ่มด้วยการเปิด Server Manager หรือ Performance Monitor
เพื่อเปิด Performance Monitor กด WINKEY + R เพื่อเปิด Run พิมพ์คำสั่งด้านล่างและกด Enter:
Perfmon.msc
จากแถบนำทางด้านซ้าย ไปที่ Diagnostics > Reliability, and Performance > Data Collector Sets > System
คลิกขวาที่ Active Directory Diagnostics แล้วเลือก Start ในเมนูบริบท
จะใช้เวลาประมาณ 300 วินาที หรือ 5 นาที ขึ้นอยู่กับประสิทธิภาพฮาร์ดแวร์ เพื่อรวบรวมข้อมูล และใช้เวลาเพิ่มเติมในการคอมไพล์รายงาน ทั้งสองเวลานี้ขึ้นอยู่กับกันและกัน
เมื่อคอมไพล์เสร็จ รายงานจะอยู่ที่ Diagnostics > Reliability and Performance > Reports > System > Active Directory Diagnostics
รายงานนี้จะมีข้อมูลและข้อสรุปทั้งหมด แม้จะไม่ได้ระบุสาเหตุที่แน่นอน แต่จะช่วยสืบสวนสาเหตุจริงของปัญหา
lsass.exe ถูกยกเลิกอย่างไม่คาดคิด
ข้อความที่ปรากฏมักมีรูปแบบดังนี้:
The system is shutting down. Please save all work in progress and log off. Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITY\SYSTEM. Shutdown will begin in 60 seconds. Shutdown message: The system process "C:\WINDOWS\system32\lsass.exe" terminated unexpectedly with status code – 999. The system will now shut down and restart.
หาก lsass.exe ถูกยกเลิกอย่างไม่คาดคิดทำให้ระบบรีสตาร์ท มีโอกาสสูงว่าคอมพิวเตอร์ติดไวรัส ต้องรัน Full scan ด้วยซอฟต์แวร์ความปลอดภัย
เพิ่มเติม สามารถทำ Clean Boot และตรวจสอบด้วยตนเองว่ากระบวนการหรือโค้ดของบุคคลที่สามตัวไหนก่อให้เกิดปัญหานี้
ขอให้โชคดี!
บทความอื่นๆ เกี่ยวกับกระบวนการที่ใช้ทรัพยากรสูง:
- System interrupts high CPU usage
- WMI Provider Host High CPU Usage issues
- Windows Modules Installer Worker consumes High CPU & Disk Usage
- Desktop Window Manager dwm.exe consumes high CPU
- iTunes High CPU usage
- OneDrive high CPU usage problem
- Ntoskrnl.exe high CPU & Disk usage
- Desktop Window Manager dwm.exe consumes high CPU
- Windows Driver Foundation using high CPU
- VSSVC.exe high disk usage
- Wuauserv high CPU usage
- Windows Shell Experience Host uses high CPU
- Windows Image Acquisition High CPU and Disk usage
