服务器lsass占用内存_Lsass.exe进程占用大量内存

Lsass进程是一个系统进程. 当发现此过程占用大量内存(有些占用3G内存)时，某些不是很大的服务器的内存直接达到90％以上.

在发现这些内存问题的服务器上发生了以下情况:

1. 防病毒软件扫描相同的病毒文件. (查看扫描的病毒文件，怀疑是勒索软件)

2. 系统文件lsass.exe的大小变为30.5K(原始正常文件大小为30.0K).

处理方法:

有两种处理方法，一种是修补程序(Windows 7 SP1和Windows Server 2008 R2 SP1(KB3156417)). 另一种是用PE替换lsass程序文件.

我已经测试了两种方法. 首先，让我们谈谈使用PE的方法(使用此方法时，您必须备份系统或克隆它). 在虚拟机中输入PE并不是很容易. 您可以自己准备一个PE映像，然后将镜像切换到PE镜像. 进入后，我发现PE的文件管理器无法直接操作lsass文件，并且提示似乎权限不足. 然后，我在PE中使用DiskGenius分区工具，然后找到lsass文件，然后将其替换. 它在第一台服务器2008 r2计算机上成功运行，正常启动，并且内存正常. 第二个服务器2008 r2上的相同操作以蓝屏开始！因此，在使用PE操作时必须注意备份或镜像.

第二种方法是打补丁. 当时，机器补丁太旧了，上面只有一个补丁.

然后我将直接打开系统更新并将补丁更新为最新版本

重新启动后，内存下降lsass.exe占用内存高，lsass文件恢复为30.0K. 但是，KB3156417没有修补程序. 修补时，建议将所有修补程序更新为最新版本.

建议遇到相同问题的人首先彻底检查病毒lsass.exe占用内存高，然后将补丁更新为最新版本. 建议不要用PE替换文件. 可能会出现不可逆的蓝屏(即使在测试后替换了异常的lsass程序也是如此)

本文来自电脑杂谈，转载请注明本文网址：

http://www.pc-fly.com/a/jisuanjixue/article-215994-1.html

服务器lsass占用内存_Lsass.exe进程占用大量内存相关推荐

iis占用服务器内存,W3wp.exe 进程占用内存高消耗CPU近100%导致网站反应速度缓慢的解决方案...
如何降低W3WP.EXE占用的内存和CPU?结合网上的诸多建议,主要的解决办法是: a.在IIS中对每个网站进行单独的应用程序池配置: b.合理的配置你的应用程序池: c.找出具体网站站点的程序问题. ...
antimalware service executable占用内存过高_Win10系统svchost.exe进程占用内存和网速过高的解决方法...
我们在使用Windows10系统的过程中,不少用户一旦发现电脑异常,例如异常卡顿,就会查看一下任务管理器,是否有进程过高占用了CPU.内存.网络等,而在任务管理器中发现了一个名称为"svch ...
wsappx关不掉_win10系统下wsappx.exe进程占用内存大能关闭吗
有不少win10系统用户在查看任务管理器的时候,发现有一个wsappx.exe进程占用内存大,但是又不知道wsappx.exe是什么进程,可以关闭吗?针对这个问题,小编这就给大家讲解一下win10系统 ...
svchost.exe进程占用过高内存
2019独角兽企业重金招聘Python工程师标准>>> 有时候打开电脑,反应特别慢,特别卡,查看任务管理器发现svchost.exe进程占用过高的百分比的CPU,很大的原因都是因为W ...
其他：windows 开机内存占用高但实际进程占用低
其他:windows 开机内存占用高但实际进程占用低 1.现象 windows 开机后,没有启动任何软件,任务管理器看到内存占用90%+接近100%. 同时,任务管理器看到的进程数不多,且每个进程占用 ...
linux共享内存示例,linux 进程间共享内存示例
写入端: #include #include #include #include #include using namespace std; struct MappingDataType { int ...
linux查看进程占用的内存大小,查看进程占用内存大小的几种方法，占用内存几种方法...
查看进程占用内存大小的几种方法,占用内存几种方法 1. pmap -x pid 2. ps -aux | grep 进程名 ps -e -o 'pid,comm,args,pcpu,rsz,vsz,s ...
为什么本地sqlservr.exe进程占用内存如此之大？
机器配置: P4 3.0G64bit+ddr2 1G 环境: win2003 sp1 + sql server 2000 sp4 没有发现机器有中毒症状啊,大家的sql servr进程也是这样么? 转 ...
通过CMD命令查询端口占用追查追踪EXE/进程/反电脑木马病毒的方法
有时候老是担心自己电脑是否中了木马病毒,但是因为后台进程程序又太多而无从查起. 有时候我们在开发某些程序时经常遇到端口被占用的情况. 有时候想看看端口是否是病毒可疑程序在运行. 那就往下看吧,可能会对 ...
aix查看oracle进程内存,Aix 查看进程占用内存大小（按从大小排列）
主要通过以下两条命令进行观察,单位为K RSS表示the amount of real memory size of the process (in 1KB units). # ps aux | he ...

服务器lsass占用内存_Lsass.exe进程占用大量内存

服务器lsass占用内存_Lsass.exe进程占用大量内存相关推荐

最新文章

热门文章