如果你的电脑提示“lsass.exe系统错误”或者“lsass.exe应用程序错误”,就会导致电脑占用cpu高、lsass.exe消耗内存等问题,不过也不用太过担心,可以来欧普园重新下载一下lsass.exe文件修复下就可以了,需要的朋友快来下载吧!
lsass.exe简介
lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。
lsass.exe相关信息
lsass.exe进程是微软为Windows®操作系统定义的系统进程,存在于基于Windows NT的系统,如Windows 2000/Xp/2003/Vista系统中。其描述为:LSA Shell (Export Version)本地安全认证服务,其作用是处理密码变更以及验证尝试登录到计算机的用户,如果登录成功它会创建该用户的访问令牌,并用它来启动外壳程序(Explorer.exe),其他的由用户初始化的进程会继承这个令牌。lsass.exe文件信息:
所在位置:C:\WINDOWS\system32(其中C代表系统安装所在分区盘符)
毫无疑问,这是一个Windows系统的关键进程,它会随着系统启动而启动,且不能从Windows任务管理器中被终止,Windows会禁止你这么做,因为系统需要此进程正常工作。如果你尝试这么做会出现“该进程为关键系统进程,任务管理器无法结束进程”的提示,如果使用第三方管理工具,如微软的procexp将lsass.exe进程其强行终止,系统会60秒内自动重启。
不过这个我们可以在运行中输入:shutdown -a来去掉这个lsass.exe自动重启的提示窗口,窗口消失之后你的系统可以继续运行。而电脑之所以重启是因为此进程负责:创建该登陆用户访问令牌。一旦强行结束其运行,不仅会自动重启,其系统的一些功能也会无法使用,比如“关闭计算机”中的关机项消失,如下图所示:
不过可以点“切换用户”按钮,里面会有一个关机项。另外,如果你电脑里面有多个账户,这是你还会发现切换用户窗口中的用户全消失了,而留给你的是左下方仅有的一个关机按钮。
病毒与安全
本进程作为在众多系统中都存在的重要系统进程,早就一些木马病毒给盯上了。它们其中的一些还会使用类似名称,如:Isass.exe(大写的i开头)、lsasss.exe(Sasser蠕虫)等。这些恶意程序或木马病毒长常会导致lsass.exe系统错误的提示。不过这些相关病毒我们有一些方法可以在不需要杀毒软件的情况下对正在运行的lsass.exe进程进行鉴别:
lsass.exe文件不在C:\WINDOWS\system32目录下;
发现有两个或多个lsass.exe在运行;
可以通过任务管理器将其终止(此进程正常情况下是无法被终止的)
出现错误提示;
如果你的系统发现以上4中情况中的一种或多种请保持警惕,因为那些现象非常有可能是木马病毒或恶意软件导致的,建议你尽快更新杀毒软件病毒库后进行全盘查杀。
lsass.exe系统错误解决方法
1、替换文件
在开机出现\"lsass.exe系统错误,安全帐户管理器初始化失败时,大多数会黑屏,进不了系
统,这种情况,只能在带命令提示符的安全模式或PE下去替换文件,但有时,也可能进入系
统,或者可以进入安全模式,如果有这种机会,可以直接替换掉SAM文件。
替换方法:进入C:Windows\\Repait文件,直接复制SAM文件,把它复制到C:
WindowslSystem32\\Config文件下。
2、如果在C:Windows\\System32\\Config文件下,没有这个SAM文件,复制会顺利进行,
如果这个SAM文件,只是损坏,但还存在,复制时,就会弹出提示框,询问是否覆盖文件,按
是即可,如果在系统下无法覆盖,被系统阻止,则到安全模式下去覆盖试试。
注意:在替换文件时,把杀毒软件临时关闭一下,替换完后,重启电脑,就能进入系统
3、进入带命令提示的安全模式下替换
如果不能进入系统,也进入不了安全模式,或者在这两种模式下,替换不了文件,可以试
试带命令提示的安全模式。
在开机过了自检后,立即按F8键,进入高级模式,在高级模式界面,选择其中的“带命令提
示的安全模式”这一项,按Enter回车键进入。
4、进入这种安全模式后,什么都没有,只有一个cmd命令提示框,先在这个框中输入cd
c:\\windows\\system32\\Config命令,回车。
这条命令的意思是,切换到Config文件夹,cd是切换目录命令,后面为切换文件夹地址路
径。
5、等切换目录成功后,再输入下一条copyc:windows\\repait\\sam命令,按Enter键回
这条命令的意思是,把c:\\windows\\repait\\文件夹下的SAM文件,复制到当前文件夹(即替
换c:\\windows\\system32\\Config文件夹下的SAM文件)。
替换完后,重启电脑,就能进入系统了。
6、PE下替换文件
如果连带命令提示的安全模式了进不了,就只能用PE进入,进入PE有三种方法:
一是硬盘PE,这种PE是直接安装在电脑系统上的,使用最方便,但一般人都没有安装。
二是光盘PE,使用那种Ghost版的光盘,都带有PE系统。
三是用U盘PE,这个最为流行,这个很方便,也便于携带。