lsass exe是什么进程（lsass.exe进程是什么东西）
本文目录
lsass.exe进程是什么东西
LSASS.EXE
进程文件： lsass 或者 lsass.exe
进程名称： Local Security Authority Service
进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生command.com和 autorun.inf两个文件，同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到 D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件，全面杀毒，清除余下的病毒！
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否
lsass.exe是什么进程是病毒吗
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。
进程里的lsass.exe是什么文件
lsass.exe是系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，Lsass将生成用户的访问令牌，用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。
提示lsass.exe系统错误：
其一、虚拟内存不足。
常见的提示有：“lsass.exe系统错误：系统资源不够，无法完成API”。出现这种情况，一般是由于虚拟内存不足导致，这时我们可以利用启动光盘，比如winpe等，进入我的电脑》》属性》》高级》》性能选项卡，设置虚拟内存为系统盘之外的磁盘空间比较大的分区》》确定》》重启电脑即可正常进入系统。设置虚拟内存时，一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。
其二、不小心误操作。
常见于试图更改密码，提供的密码不正确，或者位于“C:\Windows\System32\Config”目录下的sam文件（无扩展名）损坏。这个时候我们依然利用启动光盘，把"C:\Windows\repair"目录下的sam文件替换到上述路径即可。
其三、病毒原因，相关依赖文件丢失。
常见的提示有：“lsass.exe无法找到入口：无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件：没有找到dnsapi.dll”，至于是哪个dll丢失，则视情况而定。
Lsass.exe这个进程是干什么的重要吗怎么强行结束它
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
强制结束进程的命令是
ntsd命令，该命令为2000、XP系统自带的调试命令，因为其有debug权限，我们现在可以用它杀掉大部分进程。Windows操作系统中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。
具体用法如下：打开CMD，输入
ntsd –c q –p PID
最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－进程选项卡－查看－选择列－勾上"PID（进程标识符）"，然后就能看见了。
-c是以命令行方式传递命令，q 是强制退出，-p 是后面跟PID。
更多文章：
2025年9月10日 14:30
2025年6月25日 18:32
2025年11月9日 17:45
2026年8月31日 13:40
2026年10月29日 16:50
检测硬件的软件（苹果 手机硬件检测app软件（如何检测自己的苹果手机硬件））
2026年8月25日 06:40
2025年8月30日 13:30
2025年9月5日 05:30
卫星地图2022高清村庄地图，卫星地图2022高清村庄地图下载
2025年6月21日 14:42
2026年9月9日 17:30
2026年9月2日 07:20
车载应用市场app下载（请问大神，车载导航怎么下载应用市场，因为装导航时没有应用市场的，想下载软件都不知道怎么下载）
2025年12月25日 23:15
2026年8月27日 09:40
2026年8月9日 23:40
蘑菇云手机精灵（mb526用蘑菇云手机精灵一键备份后不能开机，卡在m那求解）
2026年1月12日 05:30
2025年7月26日 13:45
2025年7月12日 10:00
2025年5月20日 17:10
2026年5月23日 10:45
2025年6月22日 06:40
