none
windows 2012 lsass.exe 内存泄漏的问题 RRS feed

  • 问题

  • 发现句柄数很高,时间越长越高,不会自动释放。只关联了一个服务,就是samss 扫了没有毒,开的自动更新,补丁已经打到最新

    最后内存就没了,求解答,困扰了很久。。。

    图上不了,开机一个小时候详细信息中的句柄高达6000多

    2019年8月1日 11:09

全部回复

  • 您好,

    lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
    lsass.exe进程占用高内存可能存在下面这几种情况:

    1.这种重要进程有可能被病毒感染。其中的一些还会使用类似名称,如:Isass.exe(大写的i开头)、lsasss.exe(Sasser蠕虫)等。这些恶意程序或木马病毒通常会导致lsass.exe系统错误的提示,在没有运行杀毒软件之间可以做一些测试:
    lsass.exe文件不在C:\WINDOWS\system32目录下;
    发现有两个或多个lsass.exe在运行;
    可以通过任务管理器将其终止(此进程正常情况下是无法被终止的)
    出现错误提示;
    如果你的系统发现以上4中情况中的一种或多种,建议你尽快更新杀毒软件病毒库后进行全盘查杀。
    2.在 Windows 中安装安全更新 3067505 后,Lsass.exe 进程中发生内存泄漏
    https://support.microsoft.com/zh-cn/help/3155218/memory-leak-occurs-in-the-lsass-exe-process-after-you-install-security
    请安装链接中的WS2012的月度更新包来尝试修复。

    此致

    Daniel


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 1:18
  • 已经安装过kb3172614更新,无效,我准备卸载更新但是在程序功能查看已安装更新里面找不到kb3172614,安装时却提示已安装,请问有手动强制卸载更新的方法吗?我想卸载重新装一下试试
    2019年8月2日 1:47
    • 使用命令卸载更新:cmd>wusa /uninstall /kb:<kbnumber> 例如:wusa /uninstall /kb:123456

    如果该命令无法卸载,请看下面的建议。

    • 是否可以卸载修补程序取决于修补程序的创建方式,用于安装修补程序的Windows Installer版本以及修补程序对应用程序所做的更改。如果修补程序不可卸载,则删除修补程序的唯一方法是卸载整个应用程序并重新安装,而不应用要删除的修补程序。即如果您要删除补丁KB2761217,则需要删除与之相关的所有应用程序,然后重新安装但不包括补丁。
    • https://docs.microsoft.com/zh-cn/windows/win32/msi/uninstallable-patches

    另外,链接中的提到的要安装的更新是KB3156416,请检查是否已安装此更新:

    此致,

    Daniel


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 1:57
  • 不好意思,标题我没有说全,我的系统是2012 r2 ,最新的更新已被kb3172614取代,谢谢你,我重装试试
    2019年8月2日 2:02
  • 好的,有任何问题请随时联系我。

    Daniel


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 2:10
  • 重新打了补丁依旧无效,但是我已经发现问题了,这个程序我点击属性发现创建时间为2018年某日,也就是我装系统并安装更新补丁后的时间,lsass.exe的正确创建时间应该为2013年,所以我卸载了所有的更新补丁,重启后恢复正常,这个问题出现的很少,至少我在搜索引擎上没有发现,如果有人遇到这个问题可以先看看lsass.exe是否被修改过
    2019年8月2日 12:24
  • 好的,感谢您的分享,您可以将您认为有用的回复标记为答案,这样我们这个帖子就能完整的结束,其他有相同的问题的人也能快速找到答案,再次感谢您的配合。

    Daniel


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月5日 1:23