lsf.exe是什么进程（lsass.exe是什么）

　　lsass.exe是系统进程 
  
  
  
  
  
  
  
  
 ，用于本地安全认证服务器
  
  
  
  
  
  
  
  
 ，她为winlogon服务的用户验证生成一个进程 
  
  
  
  
  
  
  
  
 。如果身份验证成功
 


 


 


 


 


 


 


 


 
，Lsass将生成用户的访问令牌 
 
 
 
 
 
 
 
 
，用于启动初始外壳程序
  
  
  
  
  
  
  
  
 。该用户启动的其他进程将继承这一令牌
 


 


 


 


 


 


 


 


 
。她的进程信息如下：

　　进程文件：lsass 或者 lsass.exe

　　进程名称：Local Security Authority Service                 、本地安全权限服务

　　出品者：Microsoft Corp.

　　属于：Microsoft Windows Operating System

　　系统进程：是

　　后台程序：是

　　使用网络：否

　　硬件相关：否

　　常见错误：未知N/A

　　内存使用：未知N/A

　　安全等级 (0-5)： 0

　　间谍软件：否

　　广告软件：否

　　Virus： 否

　　木马：否

　　注意：lsass.exe文件一般位于C:\Windows\System32目录 
 
 
 
 
 
 
 
 
。如果在其它地方出现lsass.exe
   
   
   
   
   
   
   
   
  ，那么
 

 

 

 

 

 

 

 

 
，她可能是一个病毒 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  、木马或恶意程序!常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)

















、W32.Nimos.Worm等
   
   
   
   
   
   
   
   
  。

　　为什么提示lsass.exe系统错误?

　　金山安全中心接获用户多起lsass.exe系统错误反馈 

 

 

 

 

 

 

 

 
，具体原因如下：

　　其一 
  
  
  
  
  
  
  
  
、虚拟内存不足
 

 

 

 

 

 

 

 

 
。

　　常见的提示有：“lsass.exe系统错误：系统资源不够                  ，无法完成API                 ” 

 

 

 

 

 

 

 

 
。出现这种情况

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
，一般是由于虚拟内存不足导致
















，这时我们可以利用启动光盘                           ，比如winPE等
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
，进入我的电脑>>属性>>高级>>性能选项卡

























，设置虚拟内存为系统盘之外的磁盘空间比较大的分区>>确定>>重启电脑即可正常进入系统                  。设置虚拟内存时                  ，一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
。

　　其二 
  
  
  
  
  
  
  
  
 、不小心误操作
















。

　　常见于试图更改密码
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
，提供的密码不正确
















，或者位于 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  ”C:\Windows\System32\Config“目录下的sam文件(无扩展名)损坏                           。这个时候我们依然利用启动光盘 
  
  
  
  
  
  
  
  
 ，把"C:\Windows\repair"目录下的sam文件替换到上述路径即可
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
。

　　其三

 


 


 


 


 


 


 


 


 、病毒原因
  
  
  
  
  
  
  
  
 ，相关依赖文件丢失

























。

　　常见的提示有：“lsass.exe无法找到入口：无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上

















” 
 
 
 
 
 
 
 
 
、“lsass.exe无法找到组件：没有找到dnsapi.dll 
  
  
  
  
  
  
  
  
”
 


 


 


 


 


 


 


 


 
，至于是哪个dll丢失 
 
 
 
 
 
 
 
 
，则视情况而定                  。

　　近日有大量用户反馈
   
   
   
   
   
   
   
   
  ，dnsapi.dll被病毒感染或者破坏
 

 

 

 

 

 

 

 

 
，导致lsass.exe无法正常服务 

 

 

 

 

 

 

 

 
，重启后无法进入操作系统
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
。金山安全中心提醒广大用户                  ，发现dnsapi.dll中毒

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
，请不要立即重启电脑
















，以免导致重启后黑屏                           ，无法进入桌面
















。另外
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
，dnsapi.dll受到感染的电脑

























，有可能会出现网络连接正常                  ，但dns不能解析
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
，打不开网页
















，无法正常上网的现象 
  
  
  
  
  
  
  
  
 。

　　金山网盾完美修复