none
Зачем lsass.exe слушает на 1050/tcp? RRS feed

  • Общие обсуждения

  • Коллеги,

    Зачем lsass.exe на w2k3 слушает на 1050/tcp? Что он там ждёт и от кого?
    Впрочем порт 1050 не постоянный, может измениться например на 1058.

    К lsass.exe на этом хосте привязаны сервисы Netlogon и SamSs.
    свежий CureIt! ничего не находит.

    Заранее спасибо за подсказки.
    26 ноября 2008 г. 5:17

Все ответы

  •  Victor Sudakov написано:
    Коллеги,

    Зачем lsass.exe на w2k3 слушает на 1050/tcp? Что он там ждёт и от кого?
    Впрочем порт 1050 не постоянный, может измениться например на 1058.

    К lsass.exe на этом хосте привязаны сервисы Netlogon и SamSs.
    свежий CureIt! ничего не находит.

    Заранее спасибо за подсказки.

     

    This behavior can be caused by one of your background programs. Please boot in Clean Boot Mode to narrow down the cause.

     

    Clean boot

    =================

    Let’s disable all startup items and third party services when booting. This method will help us determine if this issue is caused by a loading program or service. Please perform the following steps:

     

    1. Click the Start Button type "msconfig" (without quotation marks) in the Start Search box, and then press Enter.

     

    Note: If prompted, please click Continue on the User Account Control (UAC) window.

     

    2. Click the "Services" tab, check the "Hide All Microsoft Services" box and click "Disable All" (if it is not gray).

    3. Click the "Startup" tab, click "Disable All" and click "OK".

     

    Then, restart the computer. When the "System Configuration Utility" window appears, please check the "Don't show this message or launch the System Configuration Utility when Windows starts" box and click OK.

     

    Please test this issue in the Clean Boot environment, if the issue disappears in the Clean Boot environment, we can use a 50/50 approach to quickly narrow down which entry is causing the issue.

     

    For more information about this step, please refer to the following KB article:

     

    How to troubleshoot a problem by performing a clean boot in Windows Vista

    http://support.microsoft.com//kb/929135

     

    http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=4120374&SiteID=17

    26 ноября 2008 г. 5:27
  • Без перезагрузки не обойтись? Это терминал-сервер, пользователей много сидит.

    Я же смотрел Process Explorer-ом, к lsass.exe на этом хосте привязаны были сервисы Netlogon, PolicyAgent, ProtectedStorage, SamSs. Я отключил PolicyAgent и ProtectedStorage, остались Netlogon и SamSs, lsass.exe всё равно слушает.

    Что мне нового скажет msconfig по сравнению с проделанным исследованием?



    26 ноября 2008 г. 6:02
  • Ну вы отключаете программы, перезагружаетесь,смотрите слушает или нет. И так далее пока не найдете кто виноват ).

     

    26 ноября 2008 г. 6:21
  • Слушает lsass.exe, в котором зарегистрировано два сервиса: Netlogon и SamSs.Как ещё кто-то может оказаться виноват?
    26 ноября 2008 г. 7:08