lsass

昨晚开机进入xp启动界面之后就蓝屏，报“UNMOUNTABLE-BOOT-VOLUME”，查了ms官网，http://support.microsoft.com/kb/555302/en-us，解决办法是： 插入xp安装盘，进入修复控制台，运行“chkdsk /r”修复完毕运行exit系统可自动重启。 重启之后祸不单行，又报了个“lsass.exe 无法定位组件”，继续查ms，http://support.microsoft.com/kb/922371/zh-cn，整理一下解决办法： 1、插入xp安装盘，进入修复控制台; 2、expand F:/i386/ntdsapi.dl_ C:/; 3、copy c:/ntdsapi.dll c:/windows/system32; 4、exit; 搞定！ 附ms解决方案原文： RESOLUTION To resolve this problem, follow these steps:1. Insert the Windows XP disk in the CD drive or DVD drive on the computer. Press and hold down the SHIFT key as you insert the disk to prevent the Windows XP installation from

lsass.exe是什么? Lsass.exe 是一个过程使用微软的本地安全权限子系统服务。 这个过程看起来后计算机安全通过检查细节用户供应当登录到他们的电脑。 是补丁。 exe安全吗? 是的,补丁。 exe是安全的,验证了微软。 然而,一些 木马 或 病毒 躲在伪装的过程像补丁。 exe,会严重影响你的安全。 总是有一个杀毒软件在后台运行。 我应该删除lsass.exe吗? 它是非常重要的 不 终止lsass.exe。 删除这一过程将在你的电脑上有不利影响及其安全性。 我如何恢复lsass.exe ? 补丁。 在启动exe运行本身。 重启你的电脑如果你不能看到它在你的任务管理器。 如何修复lsass.exe: 如果你有任何的问题与unsecapp有关。 exe,可能有一个问题在你的Windows注册表。 来源： CSDN 作者： 教程大咖 链接： https://blog.csdn.net/xjpdf10/article/details/81565744

今天说说windwos初始化内核后，由会话管理器winlogon.exe创建的本地安全性授权系统服务----lsass.exe 这项服务是系统服务-即具有最高权限。知名的法国牛人就写出了一个和它有关的密码抓取神器（轻量级调试器）—mimikatz。搞过渗透安全的人员都知道，这项程序在其中所起的作用不言而喻了吧。 当我们在登录界面(windows加载最后一步）输入账户密码时，lsass.exe调用两个模块wdigest和tspkg使用 可逆算法 进行加密，在内存中存储，而mimikatz正是对加密密码的逆向分析，结果出明文。但为什么 lsass.exe没有采用先hash再加密方式对我们的账户密码进行彻底的保护呢？ 我也不知道。。。 在win7下 system32权限下 taskkill /f /im lsass.exe 杀死它 随后 有的命令直接报错，可能在内存中，该进程的结束，此时windows处于无人守护状态，可见不能随便kill掉。 对于安全性比较高的win10系统， 直接蓝屏！！！ 没错，它和svchost进程一样，都将导致系统服务异常终止。 其实，换句话来说，蓝屏对于计算机是一种保护机制，它能防止恶意代码或者行为继续损坏系统，从而保护计算机。 来源： CSDN 作者： 安全青铜 链接： https://blog.csdn.net/weixin_43762939