Lsass.exe занимает слишком много памяти

Question

Моя оперативная память постоянно используется на 5+ гигабайт, большая часть которой занята lsass.exe. Я уже сделал полную проверку системы на наличие вирусов и вредоносных программ, но ничего не нашел.

Покопавшись в системных журналах, я обнаружил множество ошибок для Schannel:

- System 
  - Provider 
   [ Name]  Schannel 
   [ Guid]  {1F678132-5938-4686-9FDC-C8FF68F15C85} 
   EventID 36887 
   Version 0 
   Level 2 
   Task 0 
   Opcode 0 
   Keywords 0x8000000000000000 
  - TimeCreated 
   [ SystemTime]  2013-04-20T01:04:43.693414200Z 
   EventRecordID 147497 
   Correlation 
  - Execution 
   [ ProcessID]  876 
   [ ThreadID]  924 
   Channel System 
   Computer Andreas-PC 
  - Security 
   [ UserID]  S-1-5-18 
- EventData 
  AlertDesc 48 

Кто-нибудь может дать мне решение для этого?

Благодарю.

Answer 1

Lsass.exe - локальный сервер проверки подлинности Windows. Или это также называется Процесс локальной безопасности. Это lsass.exe в файловой системе. Он находится в папке * C:\Windows\System32 *.

Проверьте, является ли процесс lsass.exe на вашем компьютере, который занимает столько памяти, фактическим windows lass.exe в папке, о которой я упоминал выше. Если нет, скорее всего, это вирус. Я никогда не видел, чтобы lsass.exe занимал более 3 МБ памяти.

К сожалению, практически невозможно диагностировать что-либо с таким небольшим количеством информации, даже не глядя на то, что в настоящее время также работает в вашей системе ...

Это может показаться глупым вопросом, но разве вы уверены, что другие учетные записи пользователей не зарегистрированы (но не активны) в Windows? Это может объяснить, почему lsass.exe занимал так много памяти, но даже тогда ... 5 ГБ это слишком много!

Я бы также попытался сопоставить и посмотреть, сможете ли вы выяснить, какие процессы используют эти идентификаторы процессов, которые отображаются в журналах ошибок для Schannel. Это может быть хорошей подсказкой. Вы можете найти больше о Schannel здесь.

Надеюсь, это поможет несколько!