
软件介绍
lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。如果你缺少这个文件就赶紧下载吧!
lsass.exe系统错误怎么办?
1、断开Internet 连接为了避免出现更多问题,请断开Internet 连接:
宽带连接用户:确定连接外置 DSL 或电缆调制解调器的电缆位置,然后从调制解调器或电话线插孔将该电缆拔下。
拨号连接用户:确定连接计算机内置调制解调器与电话线插孔的电缆位置,然后从电话线插孔或从计算机将该电缆拔下。
2、终止关机周期,此蠕虫会导致LSASS.EXE 停止响应,此程序使操作系统在60 秒钟后强行关机。如果您的计算机开始关机,请按照这些步骤中断可能处于运行状态的任意系统关机进程。在屏幕底部的任务栏上单击“开始”,然后单击“运行”。键入“cmd”,然后单击“确定”。 在命令提示符下,键入“shutdown.exe -a”,然后按 ENTER。
3、减轻漏洞隐患,您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件 在屏幕底部的任务栏上单击“开始”,然后单击“运行”。键入“cmd”,然后单击“确定”。 在命令提示符下键入“ echo dcpromo 》%systemroot%\debug\dcpromo.log ”,然后按 ENTER。将日志文件设置为只读属性 在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”,然后按 ENTER。
4、改善系统性能,如果您的计算机反应迟缓或者 Internet 连接速度过慢,则说明蠕虫病毒可能已经在您的局域网连接内扩散。这会使您无法下载并安装所需的软件更新。要改善系统性能:按 CTRL+ALT+DELETE,然后单击“任务管理器”。对于以下可能列出的每个任务,单击并选中该任务,然后单击“结束任务”按钮,将其结束。任意以_up.exe 结尾的任务(例如 12345_up.exe)。任意以avserve 开头的任务(例如 avserve.exe)。任意以avserve2 开头的任务(例如 avserve2.exe)。任意以skynetave 开头的任务(例如 skynetave.exe)。hkey.exe msiwin84.exe wmiprvsw.exe 注意:切勿结束wmiprvse.exe 任务;这是一个合法的系统任务。
5、启用防火墙,防火墙是一个软件或硬件,能够在计算机和 Internet 之间构筑一道保护屏障。如果您的计算机已感染病毒,防火墙将有助于限制蠕虫的影响。Windows XP 包含Internet连接防火墙 (ICF)。 要打开 ICF:在屏幕底部的任务栏上单击“开始”,然后单击“控制面板”。单击“网络与 Internet 连接”。(如果未显示“网络与 Internet 连接”,请单击“控制面板”窗口左侧“控制面板”中的“切换到分类视图”。)单击“网络连接”。 右键单击用于连接至 Internet 的拨号、LAN 或高速 Internet 连接 ,然后单击快捷菜单中的“属性”。 在“Internet 连接防火墙”的“高级”选项卡上,选择“保护我的计算机和网络”,然后单击“确定”。现在,您便已开始启用 Windows XP 防火墙。
6、重新连接 Internet 将电缆(参阅第 1 步)重新接回计算机、电话线插孔或调制解调器。
软件综述
lsass.exe 是 Windows 操作系统的一个重要进程,负责本地安全和身份验证。它负责验证用户登录、处理安全策略、管理本地用户和组以及执行其他安全相关任务。
lsass.exe 是一个合法且必要的 Windows 系统文件,由 Microsoft 开发。它通常位于 C:\Windows\System32
目录中。但是,如果发现 lsass.exe 位于其他目录中,或者它正在使用过多的系统资源,则可能是恶意软件伪装的。
以下是 lsass.exe 的一些常见特征:
- 名称: lsass.exe
- 位置:
C:\Windows\System32
- 大小:约 1 MB
- 版本:与 Windows 版本对应
- 描述:本地安全权威子系统服务
如果您怀疑您的 lsass.exe 是恶意软件,可以采取以下步骤:
- 运行反病毒扫描: 使用最新的反病毒软件扫描您的系统,以检测并删除任何恶意软件,包括伪装成 lsass.exe 的恶意软件。
- 检查文件属性: 右键单击 lsass.exe 文件,选择“属性”,然后检查“常规”选项卡下的文件信息。如果文件大小、版本或其他属性与上述信息不一致,则可能是恶意软件。
- 查看进程详细信息: 打开任务管理器,找到 lsass.exe 进程,然后右键单击并选择“属性”。在“详细信息”选项卡中,查看进程的路径和属性。如果路径与上述位置不一致,或者进程使用过多的系统资源,则可能是恶意软件。
- 检查注册表: 打开注册表编辑器,找到以下项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
在右侧窗格中,找到名为“Userinit”的项。双击“Userinit”,并检查“值数据”字段。如果值数据不包含“lsass.exe”,则可能是恶意软件。
如果您发现 lsass.exe 是恶意软件,请立即将其删除。您可以使用反病毒软件将其删除,或者手动删除它。要手动删除恶意软件,请按以下步骤操作:
- 以安全模式启动您的计算机。
- 打开任务管理器,找到 lsass.exe 进程,然后右键单击并选择“结束进程”。
- 删除 lsass.exe 文件。
- 重新启动您的计算机。
请注意,手动删除恶意软件可能存在风险,如果您不确定如何操作,请咨询专业人士。