ITPub博客

首页 > Linux操作系统 > Linux操作系统 > LSASS.EXE一直访问硬盘,占CPU 100%的解决

LSASS.EXE一直访问硬盘,占CPU 100%的解决

原创 Linux操作系统 作者:davidyu720 时间:2019-06-03 21:36:06 0 删除 编辑

拿到新的笔记本,于是将旧本本中的文件copy过来。旧本中有许多文件用EFS加密了,即使共享出去,在新本上也无法访问。只能在旧本上往新本上copy文件。copy开始时速度很快,后来就慢下来了,进度条显示上能清楚地看到文件一秒一个地copy过去!没有时间找出原因,只好去掉EFS加密,copy速度就快多了。

第二天重启新本,发现lsass.exe进程占了50%的CPU(双核系统,折算到单核上就是占用100%),硬盘灯一直闪烁,系统运行很慢,启动程序需要耐心等待。LSASS是Local Security Authority Subsystem Service。注意到Synmatec Antivirus的实时文件扫描,显示的文件名是credhist,目录是S-1-5-21-xxxxxxxxx-xxxxxxxx-xxxxxxxxxx-500,已扫描的文件数目大约每秒增加100;于是模模糊糊感觉到这个问题与copy旧本中的EFS加密文件有关,可上网查资料却没有什么结果。

也考虑过系统中毒的可能,但也不像。

差点就想要重装系统了,突然想到FileMonitor工具,于是立即启动,耐心等待启动起来,看到大量的对C:/Documents and Settings/Administrator/Application Data/Microsoft/Protect/S-1-5-21-xxxxxxxxx-xxxxxxxx-xxxxxxxxxx-500和credhist的访问。首先试着删除credhist,问题依然存在。然后到资源管理器中去,想看看S-1-5-21-xxxxxxxxx-xxxxxxxx-xxxxxxxxxx-500到底是个什么东西...可是好久都没有列出这个目录的内容,估计里面有不少文件。果然,执行dir /a,屏幕一阵滚动后,报告有16w个文件!del这些文件后,系统恢复正常!


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/9844649/viewspace-580160/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2007-08-18

  • 博文量
    235
  • 访问量
    193388