×

lsass exe sass

lsass.exe是什么进程?w3wp.exe是什么进程、w3wp.exe占用CPU100%如何解决

admin admin 发表于2022-06-06 00:09:45 浏览191 评论0

抢沙发发表评论

lsass.exe是什么进程


lsass.exe是一个系统进程,用于微软Windows系统的安全机制。用于本地安全和登陆策略。

本地安全权限服务控制Windows安全机制,这是一个系统进程,它会随着系统启动而自动启动。管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等,是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。

该进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。

扩展资料:

相关病毒:

lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。
-lsass

病毒描述:

lsass.exe感染的病毒是一个可以在WIN9X/NT/2000/XP等操作系统上运行的盗号木马。病毒会强行终止多种杀毒软件的进程,使其不能正常运行。

病毒诊断:

如果启动项里有个lsass.exe启动项,那就说明中了LSASS.EXE木马病毒,中毒后,在进程里可以见到有两个相同的进程,分别是lsass.exe和LSASS.EXE。

同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行,LSASS.EXE管理exe类执行文件,exert.exe管理程序退出,还会在D盘根目录下产生和 autorun.inf两个文件,同时侵入注册表破坏系统文件关联。-exe

参考资料来源:百度百科-LSASS.EXE


w3wp.exe是什么进程、w3wp.exe占用CPU100%如何解决


这个进程用来分配大量的系统资源。这个进程对于系统的稳定和安全具有重要的意义,不能轻易的结束掉这个进程。
w3wp.exe的启动用户是系统内置安全帐户network service
w3wp.exe的正常路径是%windir%\system32\inetsrv,一般在C:\WINDOWS\system32\inetsrv
在IIS6下,经常出现w3wp的内存占用不能及时释放,从而导致服务器响应速度很慢。
今天研究了一下,可以做以下配置:
1、在IIS中对每个网站进行单独的应用程序池配置。即互相之间不影响。
2、设置应用程序池的回收时间,默认为1720小时,可以根据情况修改。同时,设置同时运行的w3wp进程数目为1。再设置当内存或者cpu占用超过多少,就自动回收内存
一般来说,这样就可以解决了。但仍然会出现个别网站因为程序问题,不能正确释放。
1、在任务管理器中增加显示pid字段。就可以看到占用内存或者cpu最高的进程pid
2、在命令提示符下运行iisapp -a。注意,第一次运行,会提示没有js支持,点击确定。然后再次运行就可以了。
-lsass

peer.exe是什么进程 开机就启动了 好像


  peer.exe是为fs2you网络硬盘自动生成的文件。fs2you是一个网络硬盘可以直接通过邮箱来注册。当通过fs2you网络硬盘下载文件程序的时候就会出现peer.exe这个进程了。但是同时Peerconf.exe和PeerAdapter.exe这两个进程也是一起出现。-exe

  关闭方法:

  运行的Rayfile程序上右击该图标。选择“停止服务”,这样在进程项上就找不到peer.exe和其他两个进程了。如图所示:

  因为peer默认占用的是80端口,所以可能peer.exe会造成网络出现故障的话,那么可以通过在任务管理器上结束peer.exe进程。