Nosso servidor de terminal do Windows 2003 está funcionando muito lentamente hoje, então verifiquei o gerenciador de tarefas para ver o que está acontecendo. O lsass.exe está usando o máximo de CPU livre possível. O uso da CPU está ficando em 100% por causa disso. Hoje é um dos nossos dias mais lentos, então estou confuso sobre o porquê de estar tão alto. O único aplicativo que os usuários estão executando é iexplore.exe, e os únicos outros serviços em execução no computador são os agentes Veritas Backupexec (além dos produtos microsoft normais). Além de uma reinicialização, existe alguma maneira de corrigir isso? Existe alguma tarefa de solução de problemas que eu possa fazer para ver o que está acontecendo?
Você pode considerar a execução do Process Explorer e observar os tópicos em lsass.exe com alta Utilização da CPU. Se você tiver algo que tenha injetado uma DLL no espaço de endereço do lsass.exe, poderá vê-la lá.
Eu ecoaria a pergunta de dvogel sobre se algo / alguém está tentando um ataque de adivinhação de senha de força bruta, também. O que o tráfego de rede está sendo movido e fora da caixa (você tem o "Network Monitor" instalado, certo?) E veja se algo parece não característico.
Está usando mais memória do que o habitual? Em caso afirmativo, há um Hot Fix para isso.