Lsass.exe ocupa muita memória

Question

Minha memória RAM é constantemente usada em mais de 5 gigabytes, a maior parte é usada pelo lsass.exe. Eu já fiz uma verificação completa do sistema para vírus e malware, mas não encontrei nada.

Depois de procurar nos meus logs do sistema, eu encontrei muitos erros no Schannel:

- System 
  - Provider 
   [ Name]  Schannel 
   [ Guid]  {1F678132-5938-4686-9FDC-C8FF68F15C85} 
   EventID 36887 
   Version 0 
   Level 2 
   Task 0 
   Opcode 0 
   Keywords 0x8000000000000000 
  - TimeCreated 
   [ SystemTime]  2013-04-20T01:04:43.693414200Z 
   EventRecordID 147497 
   Correlation 
  - Execution 
   [ ProcessID]  876 
   [ ThreadID]  924 
   Channel System 
   Computer Andreas-PC 
  - Security 
   [ UserID]  S-1-5-18 
- EventData 
  AlertDesc 48 

Alguém poderia me fornecer uma solução para isso?

Obrigado.

    

Answer 1

O Lsass.exe é o servidor de autenticação de segurança local do Windows. Ou também é chamado de processo de autoridade de segurança local. É lsass.exe no sistema de arquivos. Ele reside na pasta * C: \ Windows \ System32 *.

Verifique se o processo lsass.exe na sua máquina que está ocupando tanta memória é o lass.exe real do Windows na pasta que mencionei acima. Se não, provavelmente é um vírus. Eu nunca vi lsass.exe levar mais de 3 MB de memória.

Infelizmente, é quase impossível diagnosticar qualquer coisa com pouca informação, e sem realmente ver o que está sendo executado no seu sistema ...

Isso pode parecer uma pergunta estúpida, mas você tem certeza de que nenhuma outra conta de usuário está conectada (mas não ativa) no Windows? Isso pode explicar porque o lsass.exe estava ocupando tanta memória, mas mesmo assim ... 5GB é demais!

Eu também tentaria comparar e ver se você pode descobrir quais processos estão usando esses processIds que aparecem nos logs de erros do Schannel. Isso pode ser uma boa pista. Você pode encontrar mais informações sobre schannel aqui .

Espero que isso ajude um pouco!