我正在处理我公司的
Windows服务器. AFAIK,服务器是活动目录的成员.我从任务管理器注意到进程LSASS.exe占用了大量的内存和cpu时间.通过谷歌,我发现它可能会修复一些更新的补丁.
只是好奇.什么是LSASS.exe？它有什么作用？为什么需要大量的内存和cpu时间？如果补丁不起作用,可以减少吗？
LSASS是本地安全机构子系统.当您尝试访问Windows NT派生的操作系统中的资源时,它最终负责使访问权限被授予/访问被拒绝.每当你尝试访问任何资源时,LSASS内部的一些代码实际上都说“是的,继续”或“哇！没办法！”
在域控制器计算机上,它承载Active Directory数据库.因此,在域控制器计算机上,您将看到此进程消耗的cpu,RAM和IO资源更多,因为它正在运行AD.在不是域控制器的成员服务器上,您不应该看到相当大的影响.
至于修补你的盒子去,采取“Windows Update”或“Microsoft Update”所说的“正确的事情”.在大多数情况下,这将使您修补到当前级别.小心使用LSASS,因为杀死它会导致计算机重启.
