Как решить lsass.exe очень высокой оперативной памяти?

17991
energydream2007

Моя машина чувствовала себя вялой, и я заметил, что lsass.exeпроцесс выделяет почти 2 ГБ, что кажется необычно высоким.

Вот: enter image description here

(Win7x64, Vertex2, Gtx460, i7-2600,8 ГБ оперативной памяти)

Есть идеи?

0
`lsass.exe` - сервис, отвечающий за управление аутентификацией. У вас есть что-нибудь необычное в вашей аутентификации? (Рабочая среда, вход нескольких пользователей в систему, удаленный рабочий стол и т. Д.)? Darth Android 11 лет назад 0
Видите ли вы какие-либо "необычные" события, зарегистрированные в каком-либо из журналов событий Windows? HeatfanJohn 11 лет назад 0
Ну, у меня нет домена или чего-то здесь (ни AD), это отдельная рабочая станция. может потому что у меня есть RSAT? Я заметил, что lsass выглядит как служба изоляции ключей CNG (или KeyIso), когда я пытаюсь остановить службу, я не могу вызвать ее зависимости, такие как wlan и eap. здесь: http://i.imgur.com/2Y7t9.jpg energydream2007 11 лет назад 0
и я проверю журнал событий сейчас energydream2007 11 лет назад 0
эй, я только что видел в журнале событий необычное число «Получено следующее фатальное предупреждение: 42». evnets (id 36887 и исходный канал) energydream2007 11 лет назад 0
Я был бы более обеспокоен тем, что Firefox использует почти 2 ГБ памяти. Ramhound 11 лет назад 0
больше, чем lsass? ff - большая проблема, о которой я должен сообщить в другом посте. я много чего скажу о продолжающихся утечках памяти в Firefox. energydream2007 11 лет назад 0
@Ramhound 2 ГБ памяти примерно на одном уровне для любого браузера, который я использую в эти дни, за исключением Lynx. Сегодняшние веб-сайты занимают очень много памяти, если вы не просматриваете только две вкладки или около того. Darth Android 11 лет назад 0

1 ответ на вопрос

3
LawrenceC

На моей системе lsass.exeпотребляет около 10К.

Я на работе. На главном контроллере домена нашей компании lsass.exeдо 80К.

Либо ваш lsass.exeзаражен, либо вредоносное ПО пытается сделать что-то смешное, либо (наименее вероятно) что-то в сети пытается сделать то же самое.

Также возможно, что у вас может быть легитимная программа, выполняющая законное количество запросов на аутентификацию - возможно, что-то, что выполняется другим пользователем, который получает доступ ко многим, многим файлам за короткий промежуток времени или тому подобное.

это могут быть инструменты RSAT? Я провожу сканирование с помощью большого количества сканеров на наличие вирусов или вредоносных программ, и я не могу увидеть то, что может вызвать это energydream2007 11 лет назад 0
@energydream2007 - Disable the tools and report back. You need to avoid terms like `RSAT` when you don't explain what it means. Ramhound 11 лет назад 1
Да, на данный момент удалить RSAT решить проблему - использование теперь 30k ~. и все знают, что такое RSAT ... energydream2007 11 лет назад 0
@ energydream2007 Э-э, нет, мы не делаем. Попытка прибегнуть к помощи термина также приводит к появлению множества различных продуктов. Darth Android 11 лет назад 2
если вы помогаете людям в мире ИТ, вы должны знать этот конкретный инструмент energydream2007 11 лет назад 1
[ОБНОВЛЕНИЕ]: как вы знаете, через много часов после удаления инструмента rsat и использования компьютера - текущее использование 160sB для lsass.exe, я думаю, что оно все еще немного высоко, верно? energydream2007 11 лет назад 0

Похожие вопросы