Описание тега lsass

1 ответ

Высокая загрузка ЦП LSASS.exe при установке Exchange Server 2013

У нас есть Windows 2008 R2 DC, и мы устанавливаем Exchange Server 2013 (новая установка) на Windows 2012 R2 Server. Во время установки я заметил, что он застревает после завершения 18% или 19% на этапе ADPreare. Ниже приведены мои выводы 1) Пока уст…
3 ответа

Защита от взлома паролей в Windows

Я знаю, что существуют инструменты для получения паролей в виде простого текста из памяти в Windows (чтение памяти и расшифровка пароля из процесса LSASS). Такое поведение все еще существует в Windows Server 2019? Есть ли способ избежать получения п…
22 май '19 в 01:36
0 ответов

lsass.exe и UDP-порт 53

У нас есть DC и DNS на одном сервере (Windows Server 2012), но сегодня я видел, что lsass.exe использует UDP:53, и нашему DNS-серверу также требуется этот входящий порт UDP для обслуживания запросов через UDP. Не удается разрешить этот конфликт межд…
1 ответ

lsass.exe отправляет множество поисковых запросов ldap на устройство NAS

Я только что заметил, что мой dc (W2k3 R2 Enterprise SP2) отправляет запросы ldap на IP-адрес, назначенный устройству NAS (snapserver). Snapserver находится на другом сайте AD и имеет интеграцию с Active Directory, указанную в качестве функции. Я по…
03 фев '11 в 08:49
2 ответа

Lsass.exe высокая загрузка ЦП и создание очереди запросов на веб-сервере

У меня есть веб-сервер с Windows 2012 R2, работающий только на одном веб-сайте, на ASP.NET 4.5.1, IIS 8.5. Он не имеет и никогда не имел установленной роли AD. В минувшее воскресенье процесс lsass.exe неожиданно начал использовать процессор на 20-40…
09 мар '15 в 12:57
2 ответа

LSASS - не удалось запустить службы каталогов - 0xc000006a

LSASS - не удалось запустить службы каталогов - 0xc000006a Это сообщение об ошибке, которое я получаю после восстановления старой резервной копии реестра. Я где-то читал, что это связано с тем, что резервная копия имеет возраст более 180 дней, но ка…
20 ноя '11 в 16:09
0 ответов

Можно ли использовать SECEDIT.exe только для добавления 1 группы к 1 политике безопасности? пример?

Исходя из моих исследований использования SECEDIT.exe, я предполагаю, что шаблон будет добавлен в существующий файл безопасности.SDB. Что этот шаблон будет очень крошечным... только с указанием политики безопасности и имени группы - я не могу найти …
19 авг '11 в 17:10
1 ответ

Windows Server 2012r2: Lsass.exe забивается из Интернета

Ребята . Мой сервер шлюза был забит в течение дня. Внутренний доступ к Интернету замедляется примерно на час, и я заметил, что когда он медленный, lsass.exe занят, отправляя что-то на внешние машины в Интернете. Я бы подумал, что это какая-то грубая…
14 окт '16 в 16:26
0 ответов

Lsass аутентифицируется в ADFS при входе в Windows

Я исследую проблему блокировки пользователя домена, которая включает ADFS. Случается так, что каждый раз, когда пользователь домена входит в систему Windows 10, lsass подключается к ADFS для проверки подлинности учетных данных пользователя, что, в с…
1 ответ

LSASS.Exe с использованием 100% загрузки процессора на SBS2003

LSASS.exe использует 100% загрузки процессора на моем SBS2003 DC. Что касается жизни, я не могу понять, что является причиной этого. Я проверил журналы событий и нашел несколько вещей. Я не вижу, связано ли что-либо из этого. Ничто, кроме ошибок Act…
03 май '13 в 00:46
1 ответ

lsass.exe имеет разные версии на разных машинах Windows 7 x64

На большинстве машин lsass.exe имеет версию 6.1.7601.23002 На нескольких машинах lsass.exe имеет версию 6.1.7601.18798 Я подозреваю, что это является причиной ошибки "Неизвестный SID типа S-1-18-1" после обновления нашего DC до Server 2012 - все маш…
22 апр '15 в 02:37
1 ответ

Server 2012 застрял в цикле перезагрузки - lsass.exe не удалось

Сервер My Server 2012 загружается нормально и виден экран входа в систему (с локальной консоли). Ввод пароля работает, но при попытке ввести пароль - либо нажав стрелку, либо нажав Enter Ключ - бесполезно. Ничего не произошло. Примерно через 1 минут…
1 ответ

LSASS.exe пытается связаться через порт 80

У нас работает автономный веб-сервер (Windows 2008 + IIS 7), и наш антивирус блокирует LSASS.exe (C:\Windows\system32\lsass.exe) от установления исходящих подключений через порт 80. Почему LSASS делает это? (Я должен беспокоиться?)
29 мар '11 в 16:19
1 ответ

SBS Server 2008 с периодическим lsass.exe, использующим 100% 1 ядра

SBS Server 2008 со всем, что работает на нем (AD/PDC, SQL 2012, FileServer, RDP Gateway, WSUS, хотя Exchange нет). Каждые 30 минут в течение часа и получаса, lsass.exe использует 25% ЦП (1 ядро ​​при 100%). В настоящее время это чтение / запись из n…
0 ответов

lsass.exe использует 2,4 ГБ памяти при разрешении веб-страницы

У меня есть пользователь, который часто замечает замедление работы своего компьютера. При исследовании процессов его системы (Windows Server 2008 R2) мы увидели, что lsass.exe использует 2,4 ГБ памяти. Перезагрузка вернула его обратно до 80 МБ. Это …
02 апр '14 в 16:39