在过去一个月左右的时间里，我注意到lsass.exe已经开始泄漏内存，在重启后不到一个星期就到达了ram的500MB+。在此之前，我从未注意到与系统上的其他进程相比，它使用了大量的内存。这种情况发生在两个相同的服务器上，这两个服务器都与无关。📷
下面是我在Process中看到的内容，这里有数千个注册表打开&
浏览 0提问于2010-01-31得票数 4
回答已采纳
最近，我从process lsass.exe获得了很高的I/O(Reda，Write，在任务管理器中的其他)。当我在lsass.exe上运行sysinternals的进程监视器时，我得到了许多与Server进程相关的活动。
浏览 0提问于2010-01-02得票数 1
1回答
我们正在运行一个独立的web服务器(Windows2008+ IIS 7)，我们的防病毒正在阻止LSASS.exe (C:\Windows\system32\lsass.exe)通过端口80进行出站连接为什么LSASS要这么做？(我应该担心吗？)
浏览 0提问于2011-03-29得票数 2
我试图从内存中读取DLL的内容，以便进行一些学术研究。具体来说，NTDSA.DLL库用于修改特定指令，以模拟编程错误，从而迫使系统失败。我认为lsass.exe进程(加载目标DLL)的虚拟内存中的基本地址是通过概述的获得的。然后，我使用分配的缓冲区和通过使用‘ReadProcessMemory’集调用OpenProcess获得的lsass句柄调用PROCESS_ALL_ACCESS。还有其他方法可以找出DLL加载到内存中的位置吗？有什么想法吗？如有任何帮助或建议，将不胜感激。h_lsass</em
浏览 0提问于2016-03-23得票数 0
回答已采纳
我有以下环境：现在我以某种方式破坏了windows 7，然后我将mimikatz加载到米表中。然后，当我键入Kerberos时，它会以纯文本形式返回Kerberos凭据。
我很惊讶它如何在普通的text?.And中返回凭据，我也在寻找一种加密它们的方法。
浏览 0提问于2018-12-14得票数 1
回答已采纳
我有一个DAG安装程序，服务器2012、R2和Exchange 2013运行在三台服务器上，另一台服务器上运行一个滞后的副本。
我们似乎在所有服务器上都有一个句柄泄漏，它们是否承载数据库似乎并不重要。然而，令我感到奇怪的是，手柄泄漏似乎并没有占用大量的资源，例如，随着句柄的增加，它没有使用大量的内存，即使其中一台服务器达到261076手柄的峰值时，它并没有真正增加内存使用量。句柄泄漏器是，虽然我正在使用Perfmon进行监视，而且我使用了RAMmap、process等，
浏览 0提问于2015-09-15得票数 5
2回答
我正在尝试制作一个内存编辑器，它需要我提升程序的权限。我在万维网上到处寻找，但没有找到一个我需要的结果。我需要:可以提升我的程序的代码，这样它就可以编辑/访问受窗口保护的进程(如lsass.exe或svchost.exe)的内存。
浏览 0提问于2019-10-03得票数 0
我的公司在linux服务器上使用clearcase，开发环境是linux和Windows7。问题并不是所有用户都会发生，也不是所有时间都会发生。当问题没有发生时，cleartool进程在分析等待链上没有进程。我们在服务器和客户端上设置了clearcase 8，版本为7或8。
我们非常确定这不
浏览 4提问于2016-07-26得票数 2
它保持“导入模式”已经持续了1小时20百万，CPU占99%。而进度条不会移动。“取消”按钮被禁用，繁忙的进程是lsass.exe
浏览 0提问于2010-07-11得票数 1
回答已采纳
1回答
目前，我正在尝试编辑lsass.exe的内存。但是，我没有看到任何更改，这意味着我的代码不能成功地编辑内存。lsass.exe是一个受Windows保护的进程，所以它不允许我编辑它的内存。(我知道我的代码确实像编辑Explorer.exe的内存一样编辑内存) 我试过以管理员身份运行，在x64和x84上运行，没有成功。我也尝试过通过代码获取调试权限，但仍然不起作用。有没有办法编辑受保护进程的内存？return true;int main()
浏览 25提问于2019-09-29得票数 0
我们的一台DC服务器自动连接到多个IP地址，当我研究这个过程时，我发现lsass.exe正在进行连接，所以有人能帮助我为什么域控制器使用进程lsass.exe进行自动连接吗？
浏览 0提问于2020-04-01得票数 0
上周日，进程lsass.exe突然开始使用20-40%的CPU.我们没有改变服务器上的任何东西，也没有改变周围的网络。我有其他服务器，具有相同的网站代码，运行在相同的环境中，负载比这个服务器更多，这些服务器没有显示这种行为。在Perfmon中，最突出且似乎相关的一件事是“每个进程统计信息\凭证句柄的安全性”，它对lsass进程来说一直在增加，它在重新启动后只从少数几个开始，在运行几个小时后到达100.000+。没有其他进程这样做，而且其他服务器上的lsass</
浏览 0提问于2015-03-09得票数 4
我认为winlogon/lsass负责从普通密码计算NTHash并将其保存到lsass内存中，而不考虑kerberos身份验证。
我的问题是，当智能卡身份验证发生时，如何预先保存NTHash？
浏览 0提问于2021-03-18得票数 1
回答已采纳
1回答
在讨论了这里如何使用PHP-FPM内存之后，我发现在top命令中读取内存时遇到了一个问题。下面是我的top在重新启动PHP-FPM后的截图。一切正常:大约20个PHP-FPM进程，每个进程消耗5.5MB内存(占总内存的0.3%)。以下是重新启动PHP-FPM之前的老服务器(前一次重新启动后的一天)。在这里，我们仍然有大约25 PHP-FPM的双内存使用量(10 of表示占总数的0.5% )。因此，使用的总内存应为600至700
浏览 0提问于2012-04-08得票数 29
回答已采纳
2回答
我知道有一些工具可以从Windows的内存中获取纯文本密码(从LSASS进程读取内存和解密密码)。
此行为是否仍然存在于Windows 2019中？
浏览 0提问于2019-05-22得票数 4
回答已采纳
2回答
活动目录慢登录
、、
我们在一个大型网络和几个终端服务器上拥有大约600名用户。我们大约有300个用户同时登录到他们的机器，这需要一段时间才能开始登录。lsass.exe进程使用大部分服务器内存和高CPU。
环境中有两个域控制器，每个4GB或ram。您有什么建议可以帮助解决登录问题？我想添加一个额外的2-3服务器2003 DC.谢谢。
浏览 0提问于2012-05-10得票数 2
我使用的是windbg版本6.12，并使用mimilib.dll来调试内存。一切正常，直到我在UI上得到以下输出========注:内存dmp为lsass
这是否与symbol或各自的dll /system32有关？
浏览 0提问于2015-06-25得票数 0
在定期重新启动之后，我们的应用程序就无法在端口5000上侦听，因为lsass.exe (本地安全身份验证服务器)作为Windows已经开始侦听5000。有没有办法指示lsass.exe不要使用端口5000？还有其他选择吗？
浏览 0提问于2012-02-15得票数 3
我的虚拟服务器被用作邮件服务器(带有Zimbra )和webserver。昨天，Zimbra接口无法访问，尽管所有服务都在运行。从两个小时开始，整个服务器就不能再被访问了。上面写着：内存使用率28.72% (占总8.8GB)磁盘节点5.52% (占总数
浏览 0提问于2013-09-22得票数 0
回答已采纳
1回答
之前用2G内存的云服务器个人使用，用VSCode远程写C++，看一些开源项目什么的，但是C++插件占的内存比较大，稍微开多一点文件连接就断开了，如果要编译的话有时候完全连不上。一般看的项目文件数量都在1000个以内，选云服务器的话至少需要多大内存合适呢？
浏览 463提问于2022-07-30
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
