Zrozumienie lsass.exe: dlaczego zużywa pamięć RAM i jakie ma znaczenie

Proces ten lsass.exe, znany również jako usługa podsystemu lokalnego urzędu zabezpieczeń (LSAS), jest niezbędny do prawidłowego działania systemu operacyjnego Windows. Każda próba jego modyfikacji może zagrozić stabilności systemu. Proces ten może być podatny na wysokie zużycie pamięci RAM z różnych powodów, takich jak wiele kont użytkowników, wycieki pamięci, uszkodzone pliki, nadmiar aplikacji działających w tle lub złośliwe oprogramowanie podszywające się pod lsass.exe. Stosując określone strategie i środki ostrożności, można zapobiec przeciążeniu zasobów pamięci RAM przez lsass.exe.

Zrozumienie pliku lsass.exe: jego cel i funkcjonalność

Jako fundamentalny komponent systemu Windows, lsass.exeodgrywa kluczową rolę w egzekwowaniu środków bezpieczeństwa, zarządzaniu zmianami haseł i weryfikowaniu logowań użytkowników. Proces ten skutecznie przechowuje dane uwierzytelniające użytkownika w pamięci, ułatwiając bezproblemowe logowanie dzięki technologiom logowania jednokrotnego w domenie sieciowej.

Ilustracja procesu Lsass w powiązaniu z pamięcią RAM i System32.

Zazwyczaj znajduje się w C:\Windows\System32katalogu lsass.exei zajmuje mniej niż 100 KB pamięci, co sprawia, że jego typowe użycie jest znikome. Jest to zaufany plik, niezbędny do codziennych operacji na komputerze, współpracujący z narzędziem w celu efektywnego zarządzania kontami użytkowników. Sprawdza uprawnienia, aktualizuje bezpieczne dane uwierzytelniające i wdraża zmiany w polityce Netplwizza każdym razem, gdy modyfikujesz konta lub zmieniasz hasła.lsass.exe

Prosty szkic graficzny pokazujący relację między usługą LSASS a panelem konta użytkownika Netplwiz.

Wyobraź sobie lsass.execyfrowy sejf lub kartę dostępu, która niezależnie weryfikuje Twoje dane logowania do systemu Windows, współpracując z netplwizinstytucją nadzorującą konta użytkowników. Chociaż wykorzystuje ona zasoby pamięci RAM i procesora podczas procesu uwierzytelniania, w normalnych warunkach jej wpływ na ogólną wydajność systemu jest minimalny.

Nawigacja w przypadku wysokiego wykorzystania pamięci RAM związanego z plikiem lsass.exe

W środowiskach korporacyjnych lsass.exeusługa działa w systemach kontrolerów domeny, które administrują sieciami. W przypadku tych serwerów obsługuje ona przechowywanie licznych haseł i identyfikatorów, co powoduje większe zapotrzebowanie na zasoby procesora, pamięci RAM i wejścia/wyjścia. Jednak na komputerach niebędących kontrolerami domeny wpływ ten powinien być znacznie mniejszy.

Aby monitorować wydajność na komputerze, przejdź do zakładki „Procesy” w Menedżerze zadań, gdzie powinieneś zauważyć umiarkowane zużycie pamięci, maksymalnie kilka megabajtów. Jeśli lsass.exeprogram zużywa zbyt dużo pamięci RAM, na przykład kilka gigabajtów, może to oznaczać problem.

Widok procesów LSASS w Menedżerze zadań pokazujący minimalne zużycie pamięci na poziomie 10, 5 MB.

lsass.exePoniżej przedstawiono główne przyczyny zwiększonego wykorzystania pamięci RAM :

Złośliwe oprogramowanie podszywające się pod lsass.exe : Często odmiana złośliwego oprogramowania podszywa się pod nazwę pliku lsass.exe, co może prowadzić do konfliktów systemowych.
Wycieki pamięci : Zazwyczaj są one związane z konkretnymi aplikacjami innych firm, które mogą nie działać prawidłowo.
Wiele aktywnych kont użytkowników : Na komputerach bez usługi Active Directory wiele kont użytkowników może generować wiele zestawów danych w pamięci podręcznej, co przyczynia się do wykorzystania pamięci RAM.
Uszkodzone pliki użytkownika : Uszkodzenie plików systemowych lub błędnie skonfigurowane zasady bezpieczeństwa mogą prowadzić do problemów z wydajnością związanych z lsass.exe.

Identyfikowanie i zwalczanie złośliwego oprogramowania podszywającego się pod lsass.exe

Zachowaj ostrożność wobec wszelkich złośliwych wersji tego lsass.exeprocesu. Na przykład, te warianty mogą używać wielkiej litery „I” (I), podczas gdy w legalnym pliku używa się małej litery „l” (l).Ponieważ nazwy mogą wydawać się łudząco podobne, konieczna jest dokładna analiza, aby je rozróżnić.

Aby potwierdzić autentyczność pliku, wykonaj następujące kroki w programie Microsoft Word:

Skopiuj nazwę pliku i wklej ją do dokumentu.
Użyj funkcji Zmień wielkość liter, aby zamienić tekst na WIELKIE LITERY.

Przykład pokazujący konwerter wielkich liter tytułu Lsass w programie Microsoft Word.

Co więcej, lsass.exeplik powinien znajdować się wyłącznie w jednej lokalizacji: C:\Windows\System32. Jeśli pojawi się w jakimkolwiek innym folderze, prawdopodobnie jest to szkodliwy plik i należy go niezwłocznie usunąć. Dla dodatkowego bezpieczeństwa zaleca się przeprowadzenie kompleksowego skanowania antywirusowego w celu usunięcia wszelkich szkodliwych procesów. Alternatywnie, do usunięcia uporczywych plików można użyć wiersza poleceń.

Usuwanie niepotrzebnych programów własnościowych lub programów innych firm

Wiele markowych laptopów jest fabrycznie wyposażonych w aplikacje firmowe, które wymagają dużej ilości zasobów i mogą negatywnie wpływać na ogólną wydajność. Na przykład użytkownicy laptopów Dell często spotykają się z programem „Dell SupportAssist”, który może zużywać nadmierną ilość pamięci RAM, często od 7 do 10 GB. Co ciekawe, im więcej pamięci RAM doda się do urządzenia, tym więcej pamięci zużywa ta aplikacja.

Po przeprowadzeniu resetu systemu operacyjnego Windows do chmury w celu usunięcia wcześniejszych błędów, aplikacje wymagające dużej ilości pamięci RAM często pojawiają się ponownie, co wymusza rutynową dezinstalację w ramach konserwacji.

Korzystanie z poleceń DISM i SFC w celu sprawdzenia stanu systemu

Korzystanie z poleceń DISM(Deployment Imaging Service and Management Tool) i SFC(System File Checker) może skutecznie rozwiązać problemy z uszkodzonymi plikami, które mogą przyczyniać się do wysokiego zużycia pamięci RAM. Jest to niezbędne do lsass.exepłynnego działania, ponieważ wymusza protokoły bezpieczeństwa. Uruchomienie sfc /scannowi DISM /Online /Cleanup-Image /RestoreHealthmoże znacząco rozwiązać te problemy.

Kontrola wykorzystania pamięci RAM przez program lsass.exe za pomocą autoruns z Sysinternals

Aby zlokalizować zbędne konta użytkowników, które powodują rozrost systemu lsass.exe, pobierz aplikację Autoruns z oficjalnej strony Sysinternals. Po rozpakowaniu uruchom Autoruns64plik.

Uruchamianie Autoruns64 z wyodrębnionego folderu.

Skup się na kartach „Logowanie” i „Dostawcy LSA”. Karta „Logowanie” pokazuje wszystkie aktywne konta użytkowników na urządzeniu, a wiele sesji użytkowników może zwiększyć aktywność lsass.exe. Z kolei karta „Dostawcy LSA” wyświetla pakiety uwierzytelniania i wszelkie niepotrzebne biblioteki DLL innych firm. Zmniejszenie liczby wpisów innych firm poprzez odinstalowanie zbędnych aplikacji może poprawić wydajność.

Dodatkowo, korzystanie z narzędzi takich jak Microsoft Process Explorer może zapewnić szczegółowy wgląd w zużycie pamięci przez każdy uruchomiony proces, oferując głębszy wgląd w wykorzystanie pamięci RAM przez procesy takie jak lsass.exe. Wbudowany Monitor Zasobów Windows, do którego można uzyskać dostęp, wpisując wyszukiwaną frazę resmonw menu wyszukiwania, również oferuje kompleksowe informacje o zużyciu pamięci, wykraczające poza to, co wyświetla Menedżer zadań.

W przypadku problemów związanych z nadmiernym wykorzystaniem pamięci RAM, skutecznym rozwiązaniem może być przywrócenie systemu. Przywraca to system do poprzedniego, stabilnego stanu, potencjalnie rozwiązując problemy wynikające z błędnych aktualizacji lub problematycznych aplikacji innych firm, zmniejszając w ten sposób obciążenie zasobów.

Źródło i obrazy