服务器（windows server 2008R2) lsass.exe进程占用超高内存

Posted 2023-03-30

lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
lsass.exe进程占用高内存可能存在下面这几种情况：

1
这种重要进程有可能被病毒感染。其中的一些还会使用类似名称，如：Isass.exe（大写的i开头）、lsasss.exe（Sasser蠕虫）等。这些恶意程序或木马病毒通常会导致lsass.exe系统错误的提示,在没有运行杀毒软件之间可以做一些测试：
lsass.exe文件不在C:\WINDOWS\system32目录下；
发现有两个或多个lsass.exe在运行；
可以通过任务管理器将其终止（此进程正常情况下是无法被终止的）
出现错误提示；
如果你的系统发现以上4中情况中的一种或多种，建议你尽快更新杀毒软件病毒库后进行全盘查杀。

2
在 Windows 中安装安全更新 3067505 后，Lsass.exe 进程中发生内存泄漏安装链接中的WS2008R2的月度更新包来修复。

经核实不是病毒，按照2里安装补丁包后该经常还是占用超高内存，仅一周就占用了6个G内存。请大神解答。
.
参照的官网回复

你可以通过top直接查看，你会发现和你用这资源监视器看到的数据时一样的。这个现象还是在你用了一两周后发现的对不对。
而实际上：在linux的内存分配机制中，优先使用物理内存，当物理内存还有空闲时，不会释放其占用内存。就算占用内存的程序已经被关闭了，该程序所占用的内存还是用来做缓存使用，所以你用资源监视器查看时还是看到被使用很多内存对于开启过的程序、或是读取刚存取过得数据会比较快。
用top查看时，你用used -/+ buffers/cache 才是实际使用的内存追问

top和资源监视器都是一致的，重启后两个显示的占用一样，且为几M的样子，但是5天多的时间就占用到5G多到6G，这时候top和资源监视器中显示的占用还是一致的。其次，我使用的是Windows而非Linux

参考技术A 您好!下面是一些建议。1说不定是您的配置问题导致系统卡慢。升级cpu，硬盘或者内存即可解决问题。2笔记本不适合装server服务器系统。服务器系统是供服务器进行长期使用的，而且服务器本身也存在诸多限制，如ie不能使用flash。建议您更换操作系统以解决问题。3如果您坚持要使用服务器操作系统，我建议您可以检查一下：是不是那么程序占了内存？是不是什么操作导致系统卡慢？以此来排除故障即可。