none
windows 2012 lsass.exe 内存泄漏的问题 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    发现句柄数很高，时间越长越高，不会自动释放。只关联了一个服务，就是samss 扫了没有毒，开的自动更新，补丁已经打到最新

    最后内存就没了，求解答，困扰了很久。。。

    图上不了，开机一个小时候详细信息中的句柄高达6000多

    2019年8月1日 11:09
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
    lsass.exe进程占用高内存可能存在下面这几种情况：

    1.这种重要进程有可能被病毒感染。其中的一些还会使用类似名称，如：Isass.exe（大写的i开头）、lsasss.exe（Sasser蠕虫）等。这些恶意程序或木马病毒通常会导致lsass.exe系统错误的提示,在没有运行杀毒软件之间可以做一些测试：
    lsass.exe文件不在C:\WINDOWS\system32目录下；
    发现有两个或多个lsass.exe在运行；
    可以通过任务管理器将其终止（此进程正常情况下是无法被终止的）
    出现错误提示；
    如果你的系统发现以上4中情况中的一种或多种，建议你尽快更新杀毒软件病毒库后进行全盘查杀。
    2.在 Windows 中安装安全更新 3067505 后，Lsass.exe 进程中发生内存泄漏
    https://support.microsoft.com/zh-cn/help/3155218/memory-leak-occurs-in-the-lsass-exe-process-after-you-install-security
    请安装链接中的WS2012的月度更新包来尝试修复。

    此致

    Daniel

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 1:18
    |
  • Question
    登录进行投票
    0
    登录进行投票
    已经安装过kb3172614更新，无效，我准备卸载更新但是在程序功能查看已安装更新里面找不到kb3172614，安装时却提示已安装，请问有手动强制卸载更新的方法吗？我想卸载重新装一下试试
    2019年8月2日 1:47
    |
  • Question
    登录进行投票
    0
    登录进行投票
    • 使用命令卸载更新：cmd>wusa /uninstall /kb:<kbnumber> 例如：wusa /uninstall /kb:123456。

    如果该命令无法卸载，请看下面的建议。

    • 是否可以卸载修补程序取决于修补程序的创建方式，用于安装修补程序的Windows Installer版本以及修补程序对应用程序所做的更改。如果修补程序不可卸载，则删除修补程序的唯一方法是卸载整个应用程序并重新安装，而不应用要删除的修补程序。即如果您要删除补丁KB2761217，则需要删除与之相关的所有应用程序，然后重新安装但不包括补丁。
    • https://docs.microsoft.com/zh-cn/windows/win32/msi/uninstallable-patches

    另外，链接中的提到的要安装的更新是KB3156416，请检查是否已安装此更新：

    此致，

    Daniel

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 1:57
    |
  • Question
    登录进行投票
    0
    登录进行投票
    不好意思，标题我没有说全，我的系统是2012 r2 ，最新的更新已被kb3172614取代，谢谢你，我重装试试
    2019年8月2日 2:02
    |
  • Question
    登录进行投票
    0
    登录进行投票

    好的，有任何问题请随时联系我。

    Daniel

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 2:10
    |
  • Question
    登录进行投票
    0
    登录进行投票
    重新打了补丁依旧无效，但是我已经发现问题了，这个程序我点击属性发现创建时间为2018年某日，也就是我装系统并安装更新补丁后的时间，lsass.exe的正确创建时间应该为2013年，所以我卸载了所有的更新补丁，重启后恢复正常，这个问题出现的很少，至少我在搜索引擎上没有发现，如果有人遇到这个问题可以先看看lsass.exe是否被修改过
    2019年8月2日 12:24
    |
  • Question
    登录进行投票
    0
    登录进行投票

    好的，感谢您的分享，您可以将您认为有用的回复标记为答案，这样我们这个帖子就能完整的结束，其他有相同的问题的人也能快速找到答案，再次感谢您的配合。

    Daniel

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月5日 1:23
    |