lsass.exe是什（shí）麽？lsass.exe是什麽進程？

lsass.exe是係統進程（chéng），用於本地安全（quán）認證服務器，她為winlogon服務的用戶驗證生成一個進（jìn）程。如果身（shēn）份驗證成功（gōng），Lsass將生成用戶的訪問令牌，用於啟動初始（shǐ）外殼程序。該用戶啟動的其他進程（chéng）將繼承這一令牌（pái）。她的進程信息（xī）如（rú）下：

進程文件：lsass 或者 lsass.exe

進（jìn）程名稱：Local Security Authority Service、本地安全權限服務

出品者：Microsoft Corp.

屬於：Microsoft Windows Operating System

係（xì）統進程（chéng）：是

後（hòu）台程序：是

使（shǐ）用（yòng）網（wǎng）絡（luò）：否

硬件相關：否

常見錯誤：未知N/A

內存（cún）使用：未知N/A

安全等級 (0-5)： 0

間諜軟件：否

廣告軟件：否

Virus： 否

木馬（mǎ）：否

注意：lsass.exe文件一般位於C:\Windows\System32目錄。如果在其它地方出現lsass.exe，那麽，她可能（néng）是（shì）一個病毒、木馬或惡意程序！常見的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。

為什麽提示lsass.exe係統錯誤？

金山安全中心（xīn）接獲（huò）用戶多起lsass.exe係統錯誤反饋，具體原因（yīn）如下：

其一、虛擬內存不足。

常見（jiàn）的提示有：“lsass.exe係統錯誤：係統資源不夠，無法完成API”。出（chū）現這種情況，一般是由於虛擬（nǐ）內存不足（zú）導致，這時我們（men）可以利用啟動光（guāng）盤，比如winPE等，進入我的電腦>>屬性>>高級>>性能選（xuǎn）項卡，設置虛擬內存為係統盤之外的磁盤空間比較大（dà）的分區>>確定>>重啟電腦即可正常進入係統。設置虛擬（nǐ）內存時，一般都建議將虛擬內存設置為物（wù）理內存容（róng）量的1.5~2倍(分別為虛擬內存的最小值和最大值)。

其二、不小心誤操作。

常見於試圖（tú）更改密碼，提供的密碼不正確，或者（zhě）位於“C:\Windows\System32\Config”目錄下的sam文件（無擴展名）損（sǔn）壞。這（zhè）個（gè）時候我們依（yī）然利用（yòng）啟動光盤（pán），把"C:\Windows\repair"目錄下的sam文件（jiàn）替換到上述路徑即可。

其三、病毒原因，相關依賴文件丟失。

常見的提示有：“lsass.exe無法找（zhǎo）到入口：無法定（dìng）位程序輸入點asn1ztcharstring_free於動態鏈接庫msasn1.dll上”、“lsass.exe無法（fǎ）找到組件：沒有找到dnsapi.dll”，至於是哪個dll丟失，則視情況而定。

近日（rì）有大量用（yòng）戶反饋（kuì），dnsapi.dll被病毒（dú）感染或者破壞（huài），導致lsass.exe無法正常服務，重啟後無法進入操作係統。金山安全中心提醒廣大用戶，發現dnsapi.dll中毒，請不要（yào）立即重啟電腦，以免導致重啟後黑屏，無法進入桌麵。另外，dnsapi.dll受到（dào）感染（rǎn）的電腦（nǎo），有可能會出（chū）現網（wǎng）絡連接正常，但dns不能解析，打不開網頁，無法正常上網的現象。

金（jīn）山網盾完美修複（fù）

最新（xīn）版本的金山（shān）網盾（dùn）已經可以修複因病毒造成的lsass.exe錯誤，點擊下載<<金山網盾>>，馬上進行修複。