Lsass.exe进程占用大量内存

Lsass进程是一个系统进程. 当发现此过程占用大量内存（有些占用3G内存）时，某些不是很大的服务器的内存直接达到90％以上.

在发现这些内存问题的服务器上发生了以下情况:

1. 防病毒软件扫描相同的病毒文件. （查看扫描的病毒文件，怀疑是勒索软件）

2. 系统文件lsass.exe的大小变为30.5K（原始正常文件大小为30.0K）.

处理方法:

有两种处理方法，一种是修补程序（Windows 7 SP1和Windows Server 2008 R2 SP1（KB3156417））. 另一种是用PE替换lsass程序文件.

我已经测试了两种方法. 首先，让我们谈谈使用PE的方法（使用此方法时，您必须备份系统或克隆它）. 在虚拟机中输入PE并不是很容易. 您可以自己准备一个PE映像，然后将镜像切换到PE镜像. 进入后，我发现PE的文件管理器无法直接操作lsass文件，并且提示似乎权限不足. 然后，我在PE中使用DiskGenius分区工具，然后找到lsass文件，然后将其替换. 它在第一台服务器2008 r2计算机上成功运行，正常启动，并且内存正常. 第二个服务器2008 r2上的相同操作以蓝屏开始！因此，在使用PE操作时必须注意备份或镜像.

第二种方法是打补丁. 当时，机器补丁太旧了，上面只有一个补丁.

然后我将直接打开系统更新并将补丁更新为最新版本

重新启动后，内存下降lsass.exe占用内存高，lsass文件恢复为30.0K. 但是，KB3156417没有修补程序. 修补时，建议将所有修补程序更新为最新版本.

建议遇到相同问题的人首先彻底检查病毒lsass.exe占用内存高，然后将补丁更新为最新版本. 建议不要用PE替换文件. 可能会出现不可逆的蓝屏（即使在测试后替换了异常的lsass程序也是如此）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-215994-1.html