我正在照顾我公司的Windows服务器。 AFAIK，服务器是活动目录的成员。 我从任务pipe理器注意到，进程LSASS.exe需要大量的内存和CPU时间。 通过谷歌，我发现它可以修复一些更新的补丁。
只是好奇。 什么是LSASS.exe？ 它有什么作用？ 为什么需要大量的内存和CPU时间？ 如果补丁不起作用，可以减less吗？
LSASS是本地安全机构子系统。 当您尝试访问源于Windows NT的操作系统中的资源时，最终负责使访问被授予/访问被拒绝。 每次尝试访问任何资源时，LSASS中的一小段代码实际上都会说“是啊，继续”或者“哇！不！
在域控制器计算机上承载Active Directory数据库。 因此，在域控制器计算机上，您将看到此进程消耗的更多CPU，RAM和IO资源，因为它正在运行AD。 在不是域控制器的成员服务器上，您看不到太大的影响。
至于修补你的箱子，拿“Windows更新”或“微软更新”说做“正确的事情”。 在大多数情况下，这会让你补丁到当前的水平。 小心使用LSASS，因为杀死它会导致你的电脑重启。
LSASS.exe是本地安全身份validation服务器进程。 基本上它执行安全策略。 如果这个过程占用了过多的CPU周期，那么我会先看看你有什么安全策略。
以前LSASS.exe已经被病毒感染，所以你显然要确保你的防病毒软件正在运行并且是最新的。
另外，这是一个核心系统文件，所以不要试图杀死它。 像金刚狼一样，把它踢在球上只会让它消失。
祝你好运
-RaindogShane
在一个不是DC的服务器上用Lsass.exe在这个问题上花了很多时间后，我发现这个问题。
DC上的时钟和有问题的服务器之间有大约4小时的时间差。 同时设置时钟并重新启动两台服务器（不确定是否需要重新启动两台服务器）已经停止服务消耗所有内存。 监控了几天之后，我的问题就解决了。
以为我会在这里发布这个人谁与这个服务相同的问题，而不是一个DC。