lsass.exe នៅក្នុង Windows និងបញ្ហាពាក់ព័ន្ធ

ជាដំបូងនៃការទាំងអស់ដែលត្រូវការអ្នកប្រើក្នុងការយល់ថាឯកសារត្រូវ LSASS និង ISASS ។ វាគឺជាឯកសារបង្អួចមួយសំខាន់ដែលមិនអាចត្រូវបានបិទឬជាវាគឺជាឯកសារសំខាន់ដែលត្រូវការដោយប្រព័ន្ធដើម្បីរត់មានប្រសិទ្ធិភាព។ វាមិនមែនជាមេរោគឬដង្កូវមួយហើយដូច្នេះអ្នកប្រើអាចប្រើបានកសាងឡើងក្នុងមុខងារជាមួយភាពងាយស្រួល។ ផ្លូវដែលឯកសារត្រូវបានកំណត់ទីតាំងនេះគឺជាធម្មតានៅក្នុង C: \ Windows \ system32 ឬ c: \ winnt \ system32 ។ ឯកសារនេះត្រូវបានចាត់ទុកជាជាការគំរាមកំហែងសុវត្ថិភាព។ ពេលខ្លះដង្កូវឬមេរោគគឺជាបញ្ហាមួយដែលនៅពីក្រោយបញ្ហានេះ។

ហេតុនេះហើយបានជាអ្នកប្រើត្រូវការដើម្បីធានាថាការកំចាត់មេរោគដែលត្រូវបានដំឡើងដើម្បីទទួលបានការងារដែលបានធ្វើជាមួយភាពងាយស្រួលនិងការពេញចិត្ត។ LSASS តំណាងឱ្យអាជ្ញាធរសន្តិសុខក្នុងតំបន់សេវាប្រព័ន្ធរង។ ការរកឃើញការគំរាមកំហែងដែលអាចធ្វើបាននិងទីតាំងឯកសារដែលទាក់ទងផងដែរនឹងត្រូវបានពិភាក្សានៅក្នុងផ្នែកចុងក្រោយនៃការបង្រៀននេះ។

ផ្នែកទី 1: បញ្ហាគួរឱ្យសង្ស័យជាមួយឯកសារ, ការរកឃើញរបស់ខ្លួននិងទីតាំងឯកសារដែលទាក់ទងនឹង

ការគំរាមកំហែងសន្ដិសុខដែលត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងឯកសារនេះគឺពាក់ព័ន្ធដោយផ្ទាល់ទៅកាន់ទីតាំងរបស់ឯកសារនេះ។ ខាងក្រោមនេះគឺជាបញ្ហាដែលត្រូវបានទាក់ទងទៅនឹងឯកសារនិងអាចត្រូវបានចាត់ទុកថាជាមេរោគនិងផែ្នក។

•បើ lsass.exe នេះត្រូវបានគេដែលមានទីតាំងស្ថិតនៅផ្លូវ C: \ Windows បន្ទាប់មកនេះគឺជាការគំរាមសន្តិសុខ 80% ។ ទំហំឯកសារសរុប 253.952 នេះបៃ។ ភាគច្រើននៃឯកសារដែលត្រូវបានទាក់ទងទៅនឹងផ្លូវនេះគឺមិនមែនជាឯកសារប្រព័ន្ធស្នូល។ វាមានន័យថាអ្នកប្រើដែលត្រូវការដើម្បីរត់ការស្កេនកំចាត់មេរោគដើម្បីទទួលបានការងារដែលបានធ្វើយ៉ាងងាយស្រួល។ ឯកសារនេះបានចាប់ផ្តើមឡើងជាបង្អួចដែលបានធ្វើ។ គន្លឹះបញ្ជីឈ្មោះដែលត្រូវបានទាក់ទងទៅនឹងឯកសារនេះគឺជាម៉ាស៊ីន \ រត់ Winlogon \ សែល, រត់, Userinit, exefile, win.ini, ម៉ាស៊ីន \ RunOnceEx, ម៉ាស៊ីន \ RunOnce, ម៉ាស៊ីន \ អ្នកប្រើប្រាស់សែលថតអ្នកប្រើសែលថតលំនាំដើម \ រត់, RunOnce, ម៉ាស៊ីន \ RunServices ។ អ្នកប្រើអាចកំណត់ទីតាំងឯកសារនិងពិនិត្យមើលបញ្ហានេះបានយ៉ាងងាយស្រួល។

•ដោយមានអត្រាគ្រោះថ្នាក់ 62% ឯកសារដែលមានទីតាំងស្ថិតនៅក្នុងថតទម្រង់របស់អ្នកប្រើនេះជាថ្មីម្តងទៀតមិនមែនជាឯកសារប្រព័ន្ធស្នូល។ វាមានទំហំសរុបចំនួន 229.621 បៃ។ គន្លឹះបញ្ជីឈ្មោះដែលត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងគំនិតនេះគឺជាម៉ាស៊ីន \ រត់ Winlogon \ សែល, រត់, Userinit, exefile, win.ini, ម៉ាស៊ីន \ RunOnceEx, ម៉ាស៊ីន \ RunOnce, ម៉ាស៊ីន \ អ្នកប្រើប្រាស់សែលថតអ្នកប្រើសែលថតលំនាំដើម \ រត់, RunOnce, ម៉ាស៊ីន \ RunServices ។ ឯកសារនេះគឺអាចទទួលយកការត្រួតពិនិត្យនិងរៀបចំកម្មវិធីនេះ។

•ឯកសារដែលត្រូវបានគេដែលមានទីតាំងនៅ C: ថត \ ប្រព័ន្ធប្រតិបត្តិការ Windows គឺជាឯកសារ lsass.exe ដែលមានគ្រោះថ្នាក់ 79% ។ ទំហំឯកសារសរុបគឺ 107.520 បៃហើយ។ 8% នៃការកើតឡើងសរុបនៅក្នុងប្រព័ន្ធនេះត្រូវបានភ្ជាប់ជាមួយឯកសារនេះ

•បើឯកសារមានទីតាំងស្ថិតនៅ C: \ កម្មវិធីឯកសារហានិភ័យដែលត្រូវបានផ្សារភ្ជាប់គឺស្ទើរតែ 57% ។ ទំហំឯកសារសរុប 94.208 នេះ។

•ឯកសារដែលមានទីតាំងស្ថិតនៅផ្លូវ C: \ Windows \ System32 \ អ្នកបើកបរមានចំណាត់ថ្នាក់គំរាមកំហែងសន្តិសុខចំនួន 44% ។ ទំហំឯកសារសរុបគឺ 110.592 បៃនិងវ៉ារ្យ៉ង់សន្ដិសុខដែលត្រូវបានភ្ជាប់ស្ទើរតែ 200+

ផ្នែកទី 2: ដំណើរការដើម្បីកែបញ្ហាដែលទាក់ទងទៅនឹងការ lsass.exe នេះ

ជំហានដែលត្រូវបាននឹងត្រូវអនុវត្តតាមក្នុងរឿងនេះគឺមានដូចខាងក្រោម:

1. https://technet.microsoft.com/library/security/ms04-011 URL ដែលនឹងត្រូវរកមើល & ‧។ វានឹងនាំអ្នកប្រើដើម្បីព្រឹត្តិបត្រដែលត្រូវបានទាក់ទងទៅនឹងឯកសារ lsass.exe ថា:

2. អ្នកប្រើបន្ទាប់មកត្រូវទាញយកឯកសារដែលត្រូវបានភ្ជាប់ជាមួយបញ្ហានេះត្រូវបានប្រឈមមុខនឹងការដែលថា:

3. នៅពេលដែលឯកសារត្រូវបានទាញយកអ្នកប្រើត្រូវការចុចលើវាដើម្បីដំឡើងវាភ្លាមទៅទ្វេដង:

4. ឥឡូវនេះអ្នកប្រើដែលត្រូវការដើម្បីឱ្យប្រាកដថាជញ្ជាំងភ្លើងដែលត្រូវបានសាងសង់ឡើងនៅក្នុងត្រូវបានបើក:

5. បានធ្វើឱ្យទាន់សម័យបង្អួចគឺត្រូវបានដំឡើងដើម្បីធានាថាការងារនេះត្រូវបានធ្វើរួចនៅក្នុងបន្ទាត់ជាមួយនឹងតម្រូវការរបស់អ្នកប្រើ។ នៅតែប្រសិនបើមានបញ្ហានេះគឺត្រូវប្រឈមនឹងវាត្រូវបានណែនាំដើម្បីរកមើលតំណាងរបស់ MS ដើម្បីទទួលបានជួសជុលបញ្ហានេះទាំងស្រុងសម្រាប់អ្នកប្រើ។ ដំណើរការនេះផងដែរត្រូវបានបញ្ចប់នៅទីនេះទាំងស្រុង:

ផ្នែកទី 3: ដំណើរការផ្សេងទៀតដើម្បីយកឈ្នះលើកំហុស lsass.exe នេះ

អ្នកប្រើដែលត្រូវការដើម្បីធានាថាជំហានដូចខាងក្រោមនេះត្រូវបានប្រតិបត្តិក្នុងការទប់ស្កាត់ស្ថានភាពនេះទាំងស្រុង។ វាគឺជាដំណើរការដែលគេស្គាល់ថាការទទួលបានការងារដែលបានធ្វើដោយគ្មានបញ្ហាណាមួយនិងបញ្ហា:

1. ផ្លូវដែលនឹងត្រូវបានអនុវត្តដោយអ្នកប្រើក្នុងរឿងនេះគឺ C: \ Windows \ System32 \ កម្មវិធីបញ្ជា \ ល។ ការនេះនឹងនាំអ្នកប្រើទៅឯកសារ lmhost នេះ:

2. អ្នកប្រើបន្ទាប់មកចាំបាច់ត្រូវធានាថាឯកសារត្រូវបានចុចខាងស្ដាំដើម្បីបើកម៉ឺនុយដែលបានបង្ហាញដូចខាងក្រោម:

3. ឯកសារនេះត្រូវបានបន្ទាប់មកទៅត្រូវបានបើក។ ប្រសិនបើមានប្រព័ន្ធប្រតិបត្តិការផ្នែកទន់សួរសម្រាប់ការបើកបន្ទាប់មកអ្នកប្រើគួរតែជ្រើស wordpad ឬ Notepad:

4. នៅពេលដែល Notepad ត្រូវបានបើកវានឹងត្រូវបានធីក។ វាគួរតែមានបន្ទាត់ដែលមិនចាប់ផ្ដើមដោយ # សំខាន់ទេ។ ឃ្លាផ្សេងទៀតដែលអ្នកប្រើគួរតែរកមើលមាន Microsoft.com, windowsupdate ឬវាអាចជាឈ្មោះកម្មវិធីកំចាត់មេរោគណាមួយផ្សេងទៀត។ ឃ្លាទាំងនេះមិនគួរត្រូវមាននៅក្នុងបង្អួច:

5. ប្រសិនបើអ្នកប្រើបានរកឃើញឯកសារណាមួយដែលត្រូវបានខូចបន្ទាប់មកវាមានឈ្មោះដែលបានរៀបរាប់ខាងលើ។ ប្រសិនបើអ្នកប្រើ founds ឯកសារបែបណាមួយនោះមកថតនេះគួរតែត្រូវបានបិទ។ បន្ទាប់មកអ្នកប្រើនោះគួរតែទៅសម្រាប់ចំណុចប្រទាក់មេ។ ឈ្មោះរបស់ឯកសារនេះត្រូវបានផ្លាស់ប្តូរទៅ lmhosts.ch:

6. នៅពេលដែលឈ្មោះនេះត្រូវបានគេផ្លាស់ប្តូរអ្នកប្រើបន្ទាប់មកត្រូវការដើម្បីចាប់ផ្ដើមប្រព័ន្ធ:  

7. ពេលដែលប្រព័ន្ធនេះបានចាប់ផ្តើមឡើងវិញអ្នកប្រើត្រូវចុច Key + R ដើម្បីបើកពាក្យបញ្ជាការរត់នេះ។ nbtstat ពាក្យនេះ - អានគឺត្រូវបានវាយបញ្ចូល។ បង្អួច cmd ការសង្ខេបនឹងលេចឡើងហើយបិទនៅលើខ្លួនរបស់វាផ្ទាល់។ នៅពេលដែលវាត្រូវបានធ្វើដំណើរការនេះបញ្ចប់នៅទីនេះនៅក្នុងពេញលេញ:

ចំណាំ

វាគឺជាដំណើរការដែលមានពីរផ្នែកដែលអ្នកប្រើត្រូវការដើម្បីអនុវត្តតាម។ សម្រាប់លទ្ធផលល្អបំផុតវាត្រូវបានគេណែនាំឱ្យអនុវត្តតាមទាំងពីរផ្នែកដើម្បីទទួលបាននៅលើបញ្ហានេះ។ ដំណើរការពេញលេញបានរៀបរាប់ផងដែរនៅ http://www.computerhope.com/issues/ch000913.htm URL ។ ផ្នែកនេះត្រូវបានរៀបរាប់យ៉ាងលម្អិតដោយសារតែការពិតដែលថាវាជាបច្ចេកទេសនៅក្នុងធម្មជាតិនិងភាគច្រើនបំផុតនៃអ្នកប្រើបង្អួចគឺមានមិននៅទាំងអស់បទពិសោធបច្ចេកវិទ្យានេះ។

អាស្រ័យលើកាលៈទេសៈនេះកំហុសឯកសារ lsass.exe អាចជាដោយសារតែហេតុផលណាមួយឡើយ។ វាត្រូវបានណែនាំដូច្នេះដើម្បីធានាថាអ្នកប្រើគួរធ្វើតាមដំណើរការនេះថាជាខាងលើ។ វានឹងទទួលបានលទ្ធផលល្អបំផុតដើម្បីប្រើនិងនៅលើដៃផ្សេងទៀតដែលនឹងអនុញ្ញាតឱ្យពួកគេប្រើដោយសេរីប្រព័ន្ធនេះមានភាពងាយស្រួល។