Co to jest lsass.exe i dlaczego zjada moją pamięć RAM

Proces „lsass.exe” ma kluczowe znaczenie dla prawidłowego funkcjonowania systemu Windows i nie należy go w żaden sposób modyfikować. Jest podatny na nadmierne zużycie pamięci RAM z powodu wielu kont użytkowników, wycieków pamięci, uszkodzonych plików, nadmiernych procesów w tle lub złośliwego oprogramowania naśladującego ten proces. Stosując określone metody i środki ostrożności, można zapobiec przeciążeniu zasobów pamięci RAM przez program lsass.exe lub jego warianty.

Spis treści

• Co to jest lsass.exe i do czego służy?
• lsass.exe i duże użycie pamięci RAM
• Radzenie sobie ze złośliwym oprogramowaniem przypominającym lsass.exe
• Odinstaluj programy zastrzeżone lub programy innych firm
• Użyj poleceń DISM i SFC
• Użyj Autoruns by Sysinternals, aby regulować zużycie pamięci RAM lsass.exe

Co to jest lsass.exe i do czego służy?

„lsass.exe” (usługa podsystemu urzędu zabezpieczeń lokalnych) to podstawowy proces systemu Windows używany do egzekwowania zasad bezpieczeństwa, dokumentowania zmian haseł i weryfikacji logowania. „lsass.exe” przechowuje dane uwierzytelniające w pamięci, aby umożliwić pojedyncze logowanie, podczas którego użytkownik nie musi ponownie wprowadzać danych uwierzytelniających do usług wewnątrz domeny.

Możesz go zlokalizować w folderze „C:WindowsSystem32”, ale nie powinieneś próbować wprowadzać żadnych zmian. Przy wielkości mniejszej niż 100 kb jego wpływ na pamięć jest nieznaczny.

„lsass.exe” to bezpieczny plik, który odgrywa istotną rolę w codziennym funkcjonowaniu komputera. Przechowuje hasła i identyfikatory za pośrednictwemNetplwizfront-end. Na przykład podczas dodawania kont użytkowników lub zarządzania nimi albo zmiany haseł lsass.exe sprawdza uprawnienia, aktualizuje bezpieczne dane i wymusza zmiany zasad.

W związku z tym możesz myśleć o pliku „lsass.exe” jako o skarbcu zaplecza lub karcie klucza, która weryfikuje Twój dostęp do komputera z systemem Windows, współpracując znetplwiz, concierge zarządzający kontami użytkowników. Chociaż podczas uwierzytelniania wykorzystuje pamięć RAM i zasoby, jego wpływ powinien zazwyczaj być minimalny.

lsass.exe i duże użycie pamięci RAM

Na poziomie sieci korporacyjnej usługa lsass.exe jest aktywna na komputerach będących kontrolerami domeny (serwerami odpowiedzialnymi za zarządzanie sieciami). Na komputerach serwerowych lsass.exe jest odpowiedzialny za przechowywanie tysięcy haseł i identyfikatorów oraz monitorowanie dostępu do zasobów. W takich przypadkach zużywają więcej zasobów procesora, pamięci RAM i wejścia/wyjścia.

Jednak nie zaobserwowałbyś tak dużego wpływu na komputerze, który nie jest kontrolerem domeny. Możesz sprawdzić wykorzystanie pamięci na swoim komputerze pod adresemProcesyw Menedżerze zadań. Powinno mieć maksymalnie kilka megabajtów. Dlatego coś jest nie tak, jeśli proces zużywa zbyt dużo pamięci RAM, powiedzmy w gigabajtach.

Najczęstszymi przyczynami wysokiego zużycia pamięci RAM z powodu „lsass.exe” są:

• Podobnie nazwane złośliwe oprogramowanie: najczęstszy scenariusz jest taki, że rzekomo proces lsass.exe nie jest taki, jak się początkowo wydawało. Prawdopodobnie będzie to złośliwe oprogramowanie o nazwie podobnej do „lsass.exe”.
• Wycieki pamięci: zwykle jest przypięty do zastrzeżonego programu strony trzeciej.
• Wiele kont użytkowników: powiedzmy, że masz domowy komputer PC bez aktywnego katalogu. Ponieważ „lsass.exe” przechowuje w pamięci często używane dane, aby przyspieszyć uwierzytelnianie, jeśli masz wiele kont użytkowników z oddzielnymi profilami użytkowników, oznacza to wiele zestawów danych w pamięci podręcznej i usług w tle w każdym kontekście. W przypadku tokenów OneDrive, poczty e-mail i Wi-Fi zużycie pamięci RAM wzrasta.
• Uszkodzone pliki użytkownika: Jeśli pliki systemowe są uszkodzone lub lokalne zasady bezpieczeństwa są błędnie skonfigurowane, powodują one problemy z pamięcią RAM z powodu „lsass.exe”.

Powiązany: Jeśli obawiasz się, że wirusy przejmą kontrolę nad Twoim komputerem, przejrzyj listę bardziej oryginalnych procesów systemu Windows, które mogą wyglądać jak złośliwe oprogramowanie.

Radzenie sobie ze złośliwym oprogramowaniem przypominającym lsass.exe

Złośliwy proces „lsass.exe” może używać wielkich liter „i” (I), podczas gdy prawdziwy proces używa małych liter „L” (l). Nazwy mogą wyglądać podobnie, w zależności od sposobu wyświetlania ich na komputerze, co ułatwia pomylenie ich z innymi.

Aby to sprawdzić, otwórz program Microsoft Word.

1. Skopiuj nazwę pliku, a następnie wklej ją do edytora tekstu.
2. KliknijZmień wielkość literz menu u góry i wybierzWIELKIE LITERY.

Istnieje wiele odmian pisowni „lsass.exe”. Ponadto występuje tylko w jednej lokalizacji: „C:WindowsSystem32”. Jeśli zostanie znaleziony gdzie indziej, z pewnością jest złośliwy i powinien zostać natychmiast usunięty.

Jeśli napotkasz jakiekolwiek przypadki tych fałszywych i fałszywych procesów, zalecane jest pełne skanowanie antywirusowe. Możesz użyć innych metod, takich jak Wiersz Poleceń, aby usunąć uporczywe pliki.

Odinstaluj programy zastrzeżone lub programy innych firm

Prawie wszystkie markowe laptopy mają wiele takich zastrzeżonych programów, które pozornie pomagają, ale obciążają zasoby. W moim przypadku laptopa Dell program o nazwie „Dell SupportAssist” jest znany z tego, że pochłania pamięć RAM i często zużywa od 7 do 10 GB. W rzeczywistości im więcej pamięci RAM posiadam na swoim urządzeniu, tym więcej pamięci zużywa ta aplikacja.

Wielu użytkowników często decyduje się na reset w chmurze w swoim systemie operacyjnym Windows, aby usunąć wszelkie wcześniejsze błędy. Następnie ponownie pojawia się zastrzeżone oprogramowanie intensywnie wykorzystujące pamięć RAM. Odinstalowywanie Dell SupportAssist to dla mnie rutynowa czynność przy każdym resetowaniu chmury.

Użyj poleceń DISM i SFC

Regularna wewnętrzna kontrola systemuDISMLubSFCpolecenia znacznie pomagają w naprawie uszkodzonych plików w systemie, które w niektórych przypadkach powodują zapełnienie pamięci RAM. „lsass.exe” często ma problemy ze skutecznym egzekwowaniem jakichkolwiek zasad. Działaniesfc /scannowIDISM /Online /Cleanup-Image /RestoreHealthrobi duży krok w naprawie problemów.

Użyj Autoruns by Sysinternals, aby regulować zużycie pamięci RAM lsass.exe

Oto szybki i łatwy sposób na wyśledzenie dodatkowych kont użytkowników powodujących wzdęcia w procesie „lsass.exe”. Pobierz oficjalną aplikację Autoruns firmy Microsoft w formacie ZIP z plikuStrona Sysinternals. Wyodrębnij go na swoim komputerze i uruchom plik Autoruns64.

Sprawdź dwie zakładki:Logon iDostawcy LSA. TheZaloguj sięKarta zawiera listę wszystkich aktywnych kont użytkowników na Twoim komputerze. Wiele sesji użytkowników może zwiększyć aktywność lsass.exe, a nie procesy przeglądarki.

Dowiedz się więcej:Czy jest sens, aby iPhone 17 był droższy? Tak. Czy musi? Do diabła, nie

TheDostawcy LSAkarta pokazuje pakiety uwierzytelniające i biblioteki DLL innych firm. Te wpisy stron trzecich można łatwo zminimalizować, odinstalowując niepotrzebne aplikacje i ich konta użytkowników. W moim przypadku lista dostawców LSA jest pusta.

Innym narzędziem, którego możesz użyć, jest Eksplorator procesów Microsoft, który dobrze monitoruje rozmiar i bajty zużywane przez każdy proces. Dzięki temu możesz uzyskać pełniejszy przegląd wykorzystania pamięci RAM przez procesy takie jak „lsass.exe”. Monitor zasobów systemu Windows to bezpłatna wbudowana aplikacja, do której można uzyskać dostęp, wpisującresmonw menu wyszukiwania. Daje bardziej szczegółowe wykorzystanie zużycia pamięci RAM w porównaniu do Menedżera zadań.

Przywracanie systemu to prosty sposób na naprawienie nadmiernego zużycia pamięci RAM spowodowanego procesami wewnętrznymi. Przyczyną może być wadliwa aktualizacja lub program innej firmy. Przywrócenie systemu do poprzedniego, stabilnego stanu może rozwiązać problem i zmniejszyć obciążenie zasobów.