LSASS.exe หรือ Local Security Authority Subsystem Service เป็นกระบวนการบนระบบปฏิบัติการ Windows เป็นประโยชน์ในการบังคับใช้นโยบายความปลอดภัยบนคอมพิวเตอร์ เมื่อผู้ใช้ล็อกอินเข้าสู่ Windows Server จะรับผิดชอบในการจัดการการเปลี่ยนแปลงรหัสผ่านและสร้างโทเค็นการเข้าถึงในขณะที่อัปเดตบันทึกการรักษาความปลอดภัย มักตกเป็นเป้าหมายของมัลแวร์และเลียนแบบ ตำแหน่งเดิมของไฟล์นี้คือ C:\Windows\System32 เมื่อ C:เป็นพาร์ติชั่นระบบของคุณ ดังนั้น หากกระบวนการที่มีชื่อคล้ายกันกำลังทำงานอยู่บนตัวจัดการงาน แต่ตำแหน่งนั้นต่างกัน คุณจะรู้ว่ากระบวนการนี้เป็นภัยคุกคามและกำลังใช้ประโยชน์จากความปลอดภัยบนคอมพิวเตอร์ของคุณ ในบทความนี้ เราจะพูดถึงการใช้ทรัพยากรสูงใน lsass.exe ดั้งเดิมบน Windows
lsass.exe CPU สูงและการใช้งานดิสก์
สาเหตุหลักของปัญหาการใช้งาน CPU และดิสก์สูงและไม่สามารถจำกัดให้เหลือเพียงผู้กระทำความผิดเพียงคนเดียว และนั่นคือมัลแวร์ ดังนั้นให้เริ่มต้นด้วยการสแกนระบบทั้งหมดโดยใช้ซอฟต์แวร์ป้องกันไวรัสของคุณ คุณยังเรียกใช้ System File Checker ได้ในขณะบู๊ตเพื่อแทนที่ไฟล์ lsass.exe ที่อาจเสียหาย
หากต้องการตรวจสอบเพิ่มเติม คุณสามารถใช้ Active Directory Data Collector ที่ตั้งค่าไว้ในคอมพิวเตอร์ได้
วิธีนี้จะใช้ได้เฉพาะกับ Windows Server เวอร์ชันล่าสุดเท่านั้น เพื่อแก้ไขข้อผิดพลาดนี้ เราต้องเริ่มต้นด้วยการเรียกใช้ Active Directory Data Collector
เริ่มต้นด้วยการเปิด Server Manager หรือโดยการเปิด การตรวจสอบประสิทธิภาพ
หากต้องการเปิดการตรวจสอบประสิทธิภาพ ให้กด WINKEY + R การรวมปุ่มเพื่อเปิด เรียกใช้ คุณประโยชน์. ตอนนี้ พิมพ์ สิ่งต่อไปนี้ แล้วกด Enter:
Perfmon.msc
จากแถบนำทางด้านซ้ายมือ ให้ไปที่ การวินิจฉัย> ความน่าเชื่อถือ และ ประสิทธิภาพ> ชุดตัวรวบรวมข้อมูล> ระบบ
คลิกขวาที่ Active Directory Diagnostics แล้วเลือก เริ่ม ในเมนูบริบท
จะใช้เวลาประมาณ 300 วินาทีหรือ 5 นาที ขึ้นอยู่กับความสามารถด้านประสิทธิภาพของฮาร์ดแวร์ของคุณเพื่อรวบรวมข้อมูลที่จำเป็น จากนั้นจะใช้เวลาเพิ่มเติมในการรวบรวมรายงาน และการกำหนดเวลาทั้งสองนี้ขึ้นอยู่กับกันและกัน
เมื่อรวบรวมแล้ว จะดูรายงานได้ในการวินิจฉัย> ความน่าเชื่อถือและประสิทธิภาพ> รายงาน> ระบบ> การวินิจฉัย Active Directory
รายงานนี้จะมีข้อมูลและข้อสรุปทั้งหมดในรายงาน ไม่ได้หมายความว่าจะมีสาเหตุที่แท้จริงของข้อผิดพลาด แต่จะช่วยให้คุณตรวจสอบสาเหตุที่แท้จริงของปัญหาได้
lsass.exe หยุดทำงานโดยไม่คาดคิด
ข้อความที่ปรากฏมักจะอยู่ในรูปแบบนี้:
ระบบกำลังปิดตัวลง โปรดบันทึกงานที่กำลังดำเนินการทั้งหมดและออกจากระบบ การเปลี่ยนแปลงที่ไม่ได้บันทึกจะสูญหายไป การปิดระบบนี้เริ่มต้นโดย NT AUTHORITY\SYSTEM การปิดระบบจะเริ่มใน 60 วินาที ข้อความการปิดระบบ:กระบวนการของระบบ “C:\WINDOWS\system32\lsass.exe” สิ้นสุดลงโดยไม่คาดคิดด้วยรหัสสถานะ – 999 ขณะนี้ระบบจะปิดและเริ่มต้นใหม่
หาก lsass.exe หยุดทำงานโดยไม่คาดคิดทำให้ระบบรีสตาร์ท มีโอกาสสูงที่คอมพิวเตอร์ของคุณจะติดไวรัส คุณต้องเรียกใช้การสแกนแบบเต็มด้วยซอฟต์แวร์ความปลอดภัยของคุณ
นอกจากนี้ คุณสามารถดำเนินการคลีนบูตและแก้ไขปัญหาด้วยตนเอง และค้นหาว่ากระบวนการหรือรหัสของบุคคลที่สามใดที่อาจทำให้เกิดปัญหานี้
ดีที่สุด!
โพสต์อื่นๆ เกี่ยวกับกระบวนการที่ใช้ทรัพยากรสูง:
- ระบบขัดจังหวะการใช้งาน CPU ที่สูง
- ผู้ให้บริการ WMI โฮสต์ปัญหาการใช้งาน CPU สูง
- ตัวติดตั้งโมดูล Windows ผู้ปฏิบัติงานใช้ CPU และดิสก์สูง
- Desktop Window Manager dwm.exe ใช้ CPU สูง
- การใช้งาน CPU สูงของ iTunes
- ปัญหาการใช้งาน CPU สูงของ OneDrive
- Ntoskrnl.exe CPU สูงและการใช้ดิสก์
- Desktop Window Manager dwm.exe ใช้ CPU สูง
- Windows Driver Foundation ที่ใช้ CPU สูง
- VSSVC.exe ใช้งานดิสก์สูง
- Wuauserv ใช้งาน CPU สูง
- Windows Shell Experience Host ใช้ CPU สูง
- Windows Image Acquisition CPU สูงและการใช้งานดิสก์
