lsass.exe是什么進程？lsass.exe是一個系統進程，用于微軟Windows系統的安全機制。它用于本地安全和登陸策略。

系統錯誤怎么辦

第1步

斷開 Internet連接：為了避免出現更多問題，請斷開Internet連接。

寬帶連接用戶：確定連接外置 DSL 或電纜調制解調器的電纜位置，然后從調制解調器或電話線插孔將該電纜拔下。

撥號連接用戶：確定連接計算機內置調制解調器與電話線插孔的電纜位置，然后從電話線插孔或從計算機將該電纜拔下。

第2步

終止關機周期 此蠕蟲會導致LSASS.EXE 停止響應，此程序使操作系統在 60 秒鐘后強行關機。如果您的計算機開始關機，請按照這些步驟中斷可能處于運行狀態的任意系統關機進程。在屏幕底部的任務欄上單擊“開始”，然后單擊“運行”。鍵入“cmd”，然后單擊“確定”。在命令提示符下，鍵入“shutdown.exe -a”，然后按 ENTER。

第3步

減輕漏洞隱患 您可以通過創建日志文件來暫時消除令蠕蟲病毒可通過其侵入計算機的漏洞。創建日志文件 在屏幕底部的任務欄上單擊“開始”，然后單擊“運行”。鍵入“cmd”，然后單擊“確定”。在命令提示符下鍵入“ echo dcpromo >%systemroot%\debug\dcpromo.log ”，然后按 ENTER。將日志文件設置為只讀屬性 在命令提示符下鍵入“attrib +R %systemroot%\debug\dcpromo.log”，然后按 ENTER。

第4步

改善系統性能，如果您的計算機反應遲緩或者 Internet 連接速度過慢，則說明蠕蟲病毒可能已經在您的局域網連接內擴散。這會使您無法下載并安裝所需的軟件更新。要改善系統性能：按 CTRL+ALT+DELETE，然后單擊“任務管理器”。對于以下可能列出的每個任務，單擊并選中該任務，然后單擊“結束任務”按鈕，將其結束。任意以_up.exe 結尾的任務（例如 12345_up.exe）。任意以avserve 開頭的任務（例如 avserve.exe）。任意以avserve2 開頭的任務（例如 avserve2.exe）。任意以skynetave 開頭的任務（例如 skynetave.exe）。hkey.exe msiwin84.exe wmiprvsw.exe 注意：切勿結束wmiprvse.exe 任務；這是一個合法的系統任務。

第5步

啟用防火墻 防火墻是一個軟件或硬件，能夠在計算機和 Internet 之間構筑一道保護屏障。如果您的計算機已感染病毒，防火墻將有助于限制蠕蟲的影響。Windows XP 包含Internet連接防火墻 (ICF)。 要打開 ICF：在屏幕底部的任務欄上單擊“開始”，然后單擊“控制面板”。單擊“網絡與 Internet 連接”。（如果未顯示“網絡與 Internet 連接”，請單擊“控制面板”窗口左側“控制面板”中的“切換到分類視圖”。）單擊“網絡連接”右鍵單擊用于連接至 Internet 的撥號、LAN 或高速 Internet 連接 ，然后單擊快捷菜單中的“屬性”。  在“Internet 連接防火墻”的“高級”選項卡上，選擇“保護我的計算機和網絡”，然后單擊“確定”。現在，您便已開始啟用 Windows XP 防火墻。

第6步

重新連接 Internet 將電纜（參閱第 1 步）重新接回計算機、電話線插孔或調制解調器。

特別注意

lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。