LSASS.exe أو خدمة النظام الفرعي لسلطة الأمان المحلية هي عملية على نظام تشغيل Windows. إنها قيمة في فرض سياسة الأمان على الكمبيوتر. عندما يقوم المستخدم بتسجيل الدخول إلى Windows Server ، فإنه مسؤول عن التعامل مع تغييرات كلمة المرور وإنشاء رموز الوصول أثناء تحديث سجل الأمان. غالبًا ما يتم استهدافه بواسطة البرامج الضارة ويتم تقليده. الموقع الأصلي لهذا الملف هو C: \ Windows \ System32 عندما يكون C: هو قسم النظام الخاص بك. لذا ، إذا كانت العملية التي تحمل اسمًا مشابهًا تعمل في إدارة المهام ولكن الموقع مختلف ، فأنت تعلم أن العملية تمثل تهديدًا وتستغل الأمان على جهاز الكمبيوتر الخاص بك. في هذه المقالة ، سنناقش الاستهلاك المرتفع للموارد على ملف lsass.exe الأصلي على Windows.
lsass.exe ارتفاع استخدام وحدة المعالجة المركزية والقرص
لا يمكن تضييق السبب الرئيسي لمشكلة استخدام وحدة المعالجة المركزية والقرص هذه إلى متسبب واحد ، وهو البرامج الضارة. لذا ابدأ بإجراء فحص كامل للنظام باستخدام برنامج مكافحة الفيروسات. يمكنك أيضًا تشغيل System File Checker في وقت التمهيد لاستبدال ملف lsass.exe التالف.
إذا كنت بحاجة إلى مزيد من التحقيق ، فيمكنك استخدام أداة تجميع بيانات Active Directory الخاصة بمراقب الأداء والتي تم تعيينها على جهاز كمبيوتر.
ستعمل هذه الطريقة فقط على الإصدارات الحديثة من Windows Server. لإصلاح هذا الخطأ ، نحتاج إلى البدء بتشغيل Active Directory Data Collector.
ابدأ بفتح Server Manager أو بفتح Performance Monitor.
لفتح شاشة الأداء ، يمكنك الضغط على مجموعات أزرار WINKEY + R لتشغيل الأداة المساعدة Run . الآن ، اكتب ما يلي واضغط على Enter:
Perfmon.msc
الآن ، من شريط التنقل الأيمن ، انتقل إلى التشخيص> الموثوقية والأداء> مجموعات جامع البيانات> النظام.
انقر بزر الماوس الأيمن فوق Active Directory Diagnostics ، ثم حدد Start في قائمة السياق.
سيستغرق الأمر حوالي 300 ثانية أو 5 دقائق اعتمادًا على إمكانيات أداء أجهزتك لجمع البيانات المطلوبة ، ثم يستغرق بعض الوقت الإضافي لتجميع تقرير. وهذان التوقيتان يعتمدان على بعضهما البعض.
بمجرد تجميع التقرير ، يمكن العثور عليه ضمن التشخيصات> الموثوقية والأداء> التقارير> النظام> تشخيصات Active Directory.
سيحتوي هذا التقرير على جميع المعلومات والاستنتاجات الواردة في التقرير. هذا لا يعني أنه سيحتوي على السبب الدقيق للخطأ ولكنه سيساعدك في التحقيق في السبب الحقيقي للمشكلة.
تم إنهاء lsass.exe بشكل غير متوقع
عادة ما تكون الرسالة التي تظهر بهذا التنسيق:
يتم إغلاق النظام. يرجى حفظ كل العمل الجاري وتسجيل الخروج. ستفقد أي تغييرات غير محفوظة. تم بدء إيقاف التشغيل هذا بواسطة NT AUTHORITY \ SYSTEM. سيبدأ إيقاف التشغيل خلال 60 ثانية. رسالة إيقاف التشغيل: تم إنهاء عملية النظام "C: \ WINDOWS \ system32 \ lsass.exe" بشكل غير متوقع برمز الحالة - 999. سيتم الآن إيقاف تشغيل النظام وإعادة التشغيل.
إذا تم إنهاء lsass.exe بشكل غير متوقع مما تسبب في إعادة تشغيل النظام ، فهناك احتمال كبير بأن جهاز الكمبيوتر الخاص بك مصاب. تحتاج إلى إجراء فحص كامل باستخدام برنامج الأمان الخاص بك.
بالإضافة إلى ذلك ، يمكنك إجراء Clean Boot واستكشاف الأخطاء وإصلاحها يدويًا ومعرفة أي عملية أو رمز تابع لجهة خارجية قد يكون سببًا في حدوث هذه المشكلة.
أتمنى لك كل خير!
منشورات أخرى حول العمليات التي تستخدم موارد عالية:
- يقاطع النظام الاستخدام العالي لوحدة المعالجة المركزية
- مشكلات استخدام وحدة المعالجة المركزية عالية استضافة موفر WMI
- عامل تثبيت وحدات Windows يستهلك استخدامًا عاليًا لوحدة المعالجة المركزية والقرص
- مدير نافذة سطح المكتب dwm.exe يستهلك وحدة المعالجة المركزية عالية
- استخدام iTunes CPU عالي
- مشكلة استخدام وحدة المعالجة المركزية عالية OneDrive
- Ntoskrnl.exe ارتفاع استخدام وحدة المعالجة المركزية والقرص
- مدير نافذة سطح المكتب dwm.exe يستهلك وحدة المعالجة المركزية عالية
- Windows Driver Foundation باستخدام وحدة معالجة مركزية عالية
- ارتفاع استخدام القرص VSSVC.exe
- استخدام Wuauserv عالي لوحدة المعالجة المركزية
- يستخدم Windows Shell Experience Host وحدة معالجة مركزية عالية
- الحصول على صورة Windows عالية استخدام وحدة المعالجة المركزية والقرص.
