Lsass.exe进程占用大量内存

Lsass进程为系统进程，当发现这个进程占用了大量内存（有的占用了3G的内存），在某些内存不是很大的服务器上内存直接达到90%以上。

在发现这些内存出现问题的服务器上主要出现了以下情况：

1.杀毒软件扫描出一样的病毒文件。（看扫描出的病毒文件，怀疑为勒索病毒）

2.系统文件lsass.exe的大小变为30.5K（原正常文件大小为30.0K）。

处理方式：
网上找到的处理方法找到两种，一种是打补丁（Windows 7 SP1 和 Windows Server 2008 R2 SP1 (KB3156417））。另外一种就是利用PE替换lsass程序文件。

两种方法我都测试过了，首先说一下用PE的方法（使用该方法必定要备份系统，或者克隆一下），虚拟机里进PE不是很好进，能够本身先准备一个PE镜像，而后将镜像切换为PE的镜像。进入后，发现用PE的文件管理器没法直接操做lsass文件，提示好像是权限不足。而后我就使用PE里的DiskGenius分区工具，而后找到lsass文件，再进行替换操做就能够了。在第一台server 2008 r2的机器上成功了，正常开机，而且内存也正常了。第二台server 2008 r2上一样的操做开机时却蓝屏了！因此利用PE操做必定要注意备份或者作镜像。

第二种方法打补丁。当时的机器补丁太老旧，上面只有一个补丁程序。

而后我就直接将系统更新给打开了，将补丁给更新到最新

重启后，内存降下来了，而且lsass文件也恢复到了30.0K。不过上面也没有KB3156417的补丁程序。打补丁的话建议直接将补丁都更新到最新。

建议遇到一样问题的人，先全盘查杀病毒，而后将补丁打至最新，建议不要用PE替换文件，可能会出现没法逆转的蓝屏（经测试就算将异常的lsass程序从新换回去也是蓝屏）