最近，我从process lsass.exe获得了很高的I/O(Reda，Write，在任务管理器中的其他)。当我在lsass.exe上运行sysinternals的进程监视器时，我得到了许多与Server进程相关的活动。对原因有什么建议吗？
浏览 0提问于2010-01-02得票数 1
我的公司在linux服务器上使用clearcase，开发环境是linux和Windows7。问题并不是所有用户都会发生，也不是所有时间都会发生。当问题没有发生时，cleartool
浏览 4提问于2016-07-26得票数 2
我有一个带有Windows2012 R2的8.5服务器，在ASP.NET 4.5.1、IIS8.5上只运行一个网站。它没有、也从未安装过AD角色。上周日，进程lsass.exe突然开始使用20-40%的CPU.我们没有改变服务器上的任何东西，也没有改变周围的网络。我有其他服务器，具有相同的网站代码，运行在相同的环境中，负载比这个服务器更多，这些服务器没有显示这种行为。没有其他进程这
浏览 0提问于2015-03-09得票数 4
我们的一台DC服务器自动连接到多个IP地址，当我研究这个过程时，我发现lsass.exe正在进行连接，所以有人能帮助我为什么域控制器使用进程lsass.exe进行自动连接吗？
浏览 0提问于2020-04-01得票数 0
我希望保存一些系统进程(及其路径)，以确保系统不会崩溃，并杀死进程的其余部分。，那么，如果在另一个位置运行假进程，那么我的脚本会保存两个进程。这就是为什么我需要保存Windows系统进程，包括它的原始路径wmic process where "name='lsass.exe'" get ExecutablePath或出7
C:\Use
浏览 6提问于2016-10-31得票数 1
回答已采纳
在过去一个月左右的时间里，我注意到lsass.exe已经开始泄漏内存，在重启后不到一个星期就到达了ram的500MB+。在此之前，我从未注意到与系统上的其他进程相比，它使用了大量的内存。这种情况发生在两个相同的服务器上，这两个服务器都与无关。
也许是最近的Windows更新导致了这种情况？对检查的事情有什么想法吗？作为一个附带的问题，是否有什么方法可以循环使用lsass.exe的内存而不重新启动？编
浏览 0提问于2010-01-31得票数 4
回答已采纳
我使用Java ldaptive库通过LDAP协议与Active通信。我的问题如下:我需要有密码重置功能，遵守密码历史和复杂性要求，但忽略了最低密码年龄规则。我使用管理帐户执行密码重置： new AttributeModification( new UnicodePwdAttribute
浏览 1提问于2018-03-28得票数 0
回答已采纳
我想知道在Windows机器(任何版本)上从lsass进程中转储LSA秘密的最低访问权限是什么。这是因为我的用户有管理权限而我没有意识到这一点吗？这是唯一的可能吗？还是早期版本的Windows在允许访问LSA秘密方面限制较少？
浏览 0提问于2014-07-31得票数 1
2回答
我正在尝试制作一个内存编辑器，它需要我提升程序的权限。我在万维网上到处寻找，但没有找到一个我需要的结果。我需要:可以提升我的程序的代码，这样它就可以编辑/访问受窗口保护的进程(如lsass.exe或svchost.exe)的内存。
浏览 0提问于2019-10-03得票数 0
1回答
我在试着做一个记忆编辑程序。目前，我正在尝试编辑lsass.exe的内存。但是，我没有看到任何更改，这意味着我的代码不能成功地编辑内存。lsass.exe是一个受Windows保护的进程，所以它不允许我编辑它的内存。有没有办法绕过这个问题？有没有办法编辑受保护进程的内存？return true;int main() GetDebugPrivilege(); DeleteString(FindProcessId("
浏览 25提问于2019-09-29得票数 0
众所周知，如果用户在机器上执行了键盘交互登录，那么LSASS存储明文密码.就有一个众所周知的安全风险--无论是本地登录到他/她的工作站，还是使用RDP登录远程工作站。一个大企业有1000 s的服务器，您如何知道哪个服务器被破坏了，应该如何避免登录？大约2FA。最常见的方法是智能卡上的密码+ OTP和X.509 PKI .它们也不是完美无缺的：
如果您劫持了lsass进
浏览 0提问于2013-07-10得票数 9
回答已采纳
1回答
据我所知，在登录期间，如果用户是Administrators组的一部分，lsass将创建一个具有删除特权的媒体IL筛选令牌，并将其附加到第一个用户进程。然后传播到用户创建的任何后续进程。如果用户提供“是”，则Appinfo在欺骗其父进程时使用"High提升令牌“创建新进程。
我很好奇Appinfo是如何获得这个“高IL提升令牌”的。这里有WinAPI吗？我知道有一些API，如- CreateProcessWithLogonW
浏览 10提问于2022-11-23得票数 0
回答已采纳
我已经实现了一个.netcore 3.1剃须刀应用程序，它使用针对活动目录的windows身份验证。它可以很好地进行身份验证。然而，当应用程序执行代码User.Identity.Name以查找当前登录的用户时，wireshark正在获取使用ldap端口389....is的响应和请求，有什么方法可以使它使用ldap端口636？
浏览 12提问于2022-06-05得票数 0
回答已采纳
如果我有一个文本文件，其中包含： TCP 0.0.0.0TCP 0.0.0.0:449 0.0.0.0:0 LISTENING 2 System
是否有一种方法只提取进程ID名称，如dns.exe、lsass.exe等？然后我拿走了剩下的(12 dns.exe, 589 <e
浏览 4提问于2016-03-30得票数 1
回答已采纳
1回答
我们正在运行一个独立的web服务器(Windows2008+ IIS 7)，我们的防病毒正在阻止LSASS.exe (C:\Windows\system32\lsass.exe)通过端口80进行出站连接为什么LSASS要这么做？(我应该担心吗？)
浏览 0提问于2011-03-29得票数 2
我醒来时发现了一个令人毛骨悚然的Windows事件，服务器B使用服务器A的计算机帐户$登录到服务器B(本身)。
登录类型为2，目标进程当然是"lsass.exe“。
浏览 0提问于2018-02-17得票数 2
我的应用程序需要获取进程的模块(.dll等)，但是在读取lsass.exe (csrss.exe的模块)时，我会被拒绝访问。{ }
有什么想法吗
浏览 0提问于2018-04-20得票数 0
回答已采纳
在部署了ASP.NET web应用程序的新版本(主要是更改的动态链接库)后，服务器上的CPU现在每隔几秒钟就会达到100%，而罪魁祸首就是lsass.exe。您是否认为将asp.net web应用部署到服务器与此问题相关？(或者是同一时间发生的巧合？)这是我第一次在Server2008 x64机器上进行构建。目标是“任何CPU”，所以应该可以在任何一个上运行。部署到服务器的是Server2003 x86。我在网上搜索了更多关于这方面的信息，并确认进程是lsass</
浏览 0提问于2008-11-09得票数 1
我有Windows 2012 r2，在http和https协议上托管多个网站。是否有办法增加所服务的连接数量，或者在负载平衡之后是否需要另一台服务器。
浏览 0提问于2018-02-12得票数 0
回答已采纳
我的windows服务器每隔几天就会出现以下错误：
状态代码255的关键系统进程C:\Windows\system32\lsass.exe失败。现在必须重新启动机器。
浏览 3提问于2013-10-26得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
