Was ist lsass.exe und warum frisst es meinen RAM?

Der Prozess „lsass.exe“ ist entscheidend für Windows, kann jedoch bei falscher Nutzung hohen RAM-Verbrauch verursachen. Maßnahmen zur Optimierung schützen Ihre Systemressourcen effektiv.

Der Prozess „lsass.exe“ ist entscheidend für die ordnungsgemäße Funktion von Windows und sollte in keiner Weise verändert werden. Er ist anfällig für übermäßigen RAM-Verbrauch aufgrund mehrerer Benutzerkonten, von Speicherlecks, beschädigten Dateien, übermäßigen Hintergrundprozessen oder Malware, die den Prozess imitiert. Mit bestimmten Methoden und Vorsichtsmaßnahmen können Sie verhindern, dass lsass.exe oder seine Varianten Ihre RAM-Ressourcen überlasten.

Was Ist lsass.exe und Was Macht Es?

„lsass.exe“ (Local Security Authority Subsystem Service) ist ein zentraler Windows-Prozess, der verwendet wird, um Sicherheitsrichtlinien durchzusetzen, Passwortänderungen zu dokumentieren und Anmeldungen zu überprüfen. „lsass.exe“ speichert Anmeldeinformationen im Speicher, um eine einmalige Anmeldung zu ermöglichen, bei der der Benutzer keine Anmeldeinformationen für Dienste innerhalb der Domäne erneut eingeben muss.

Sie finden diese Datei im Ordner „C:\Windows\System32“, sollten jedoch keine Änderungen vornehmen. Mit weniger als 100 KB hat sie einen vernachlässigbaren Einfluss auf den Speicher.

„lsass.exe“ ist eine sichere Datei, die eine wichtige Rolle im täglichen Betrieb Ihres PCs spielt. Sie speichert Passwörter und IDs über die Netplwiz-Oberfläche. Wenn Sie beispielsweise Benutzerkonten hinzufügen oder verwalten oder Passwörter ändern, überprüft lsass.exe die Berechtigungen, aktualisiert sichere Daten und setzt die Richtlinienänderungen durch.

Daher können Sie „lsass.exe“ als einen Backend-Tresor oder Schlüsselkarte betrachten, die Ihren Zugriff auf Ihren Windows-PC überprüft und mit netplwiz zusammenarbeitet, dem Concierge, der die Benutzerkonten verwaltet. Während sie während der Authentifizierung RAM und Ressourcen verwendet, sollte ihr Einfluss in der Regel minimal sein.

lsass.exe und Hoher RAM-Verbrauch

Auf Unternehmensnetzwerkebene ist der lsass.exe-Dienst auf Domänencontroller-Computern aktiv (Server, die für das Management von Netzwerken verantwortlich sind). Auf Servercomputern ist lsass.exe dafür verantwortlich, Tausende von Passwörtern und IDs zu speichern und den Ressourcen Zugriff zu überwachen. In diesen Fällen verwenden sie mehr CPU-, RAM- und IO-Ressourcen.

Sie würden jedoch nicht so großen Einfluss auf einem Computer bemerken, der kein Domänencontroller ist. Sie können die Speichernutzung auf Ihrem PC unter Prozesse im Task-Manager überprüfen. Diese sollte höchstens ein paar Megabyte betragen. Daher stimmt etwas nicht, wenn der Prozess zu viel RAM verbraucht, sagen wir in Gigabyte.

Die größten Ursachen für hohen RAM-Verbrauch durch „lsass.exe“ sind:

• Ähnlich benannte Malware: Das häufigste Szenario ist, dass der angebliche lsass.exe-Prozess nicht das ist, was er zunächst zu sein scheint. Es handelt sich wahrscheinlich um eine Malware, die einen ähnlichen Namen wie „lsass.exe“ verwendet.
• Speicherlecks: Diese werden normalerweise einem proprietären Drittanbieterprogramm zugeschrieben.
• Mehrere Benutzerkonten: Angenommen, Sie haben einen PC ohne aktive Verzeichnisstruktur. Da „lsass.exe“ häufig verwendete Daten im Speicher behält, um die Authentifizierung zu beschleunigen, bedeutet mehrere Benutzerkonten mit separaten Benutzerprofilen, dass mehrere Sets von zwischengespeicherten Daten und Hintergrunddiensten in jedem Kontext existieren. Mit OneDrive, E-Mail und WLAN-Tokens summiert sich der RAM-Verbrauch.
• Beschädigte Benutzerdateien: Wenn Ihre Systemdateien beschädigt oder Ihre lokalen Sicherheitsrichtlinien falsch konfiguriert sind, führt das zu RAM-Problemen durch „lsass.exe“.

Umgang Mit Malware, Die lsass.exe Ähnelt

Ein bösartiger „lsass.exe“-Prozess könnte ein großes „i“ (I) anstelle eines kleinen „l“ (l) verwenden, während der echte Prozess mit kleinem Buchstaben arbeitet. Die Namen mögen ähnlich erscheinen, je nachdem, wie Ihr Computer sie anzeigt, was es einfach macht, sie miteinander zu verwechseln.

Zur Überprüfung öffnen Sie Microsoft Word.

1. Kopieren Sie den Dateinamen und fügen Sie ihn in das Textverarbeitungsprogramm ein.
2. Klicken Sie oben im Menü auf die Schaltfläche Groß-/Kleinschreibung ändern und wählen Sie GROSSBUCHSTABEN.

Es gibt viele Variationen der Schreibweise „lsass.exe“. Außerdem befindet sich dieser Prozess nur an einem Ort: „C:\Windows\System32\“. Wenn er an einem anderen Ort gefunden wird, ist er mit hoher Wahrscheinlichkeit bösartig und sollte sofort gelöscht werden.

Ein vollständiger Virenscan wird empfohlen, wenn Sie auf diese gefälschten und betrügerischen Prozesse stoßen. Sie können auch andere Methoden wie die Eingabeaufforderung verwenden, um hartnäckige Dateien zu entfernen.

Deinstallation Von Proprietären Oder Drittanbieter-Programmen

Fast alle Marken-Laptops haben viele solcher proprietären Programme, die scheinbar hilfreich sind, sich jedoch als Belastung für die Ressourcen erweisen. In meinem Fall mit einem Dell-Laptop ist ein Programm namens „Dell SupportAssist“ berüchtigt dafür, viel RAM zu verbrauchen, oft zwischen 7 und 10 GB. Tatsächlich gilt: Je mehr RAM ich erworben habe, desto mehr.

Je mehr Benutzer von einem Gerät verlangen, desto mehr Speicher wird diese Anwendung verbrauchen.

Viele Benutzer entscheiden sich oft für einen Cloud-Reset in ihrem Windows-Betriebssystem, um frühere Fehler zu beseitigen. Danach tauchen die proprietäre, speicherintensive Software erneut auf. Die Deinstallation von Dell SupportAssist ist für mich nach jedem Cloud-Reset eine Routineaufgabe.

Verwenden Sie DISM- und SFC-Befehle

Eine regelmäßige interne Systemprüfung durch DISM oder SFC-Befehle hilft erheblich, defekte oder beschädigte Dateien in Ihrem System zu reparieren, die in manchen Fällen zum RAM-Verbraucher werden. “lsass.exe” hat oft Schwierigkeiten, Richtlinien effizient durchzusetzen. Das Ausführen von sfc /scannow und DISM /Online /Cleanup-Image /RestoreHealth trägt maßgeblich zur Reparatur der Probleme bei.

Verwenden Sie Autoruns von Sysinternals zur Regulierung des RAM-Verbrauchs von lsass.exe

Hier ist eine schnelle, prägnante Möglichkeit, um zusätzliche Benutzerkonten zu finden, die das “lsass.exe”-Prozessvolumen erhöhen. Laden Sie die offizielle Autoruns-Anwendung von Microsoft als ZIP von der Sysinternals-Seite herunter. Entpacken Sie sie auf Ihrem Computer und führen Sie die Datei Autoruns64 aus.

Überprüfen Sie zwei Registerkarten: Logon und LSA-Anbieter. Die Logon-Registerkarte listet alle aktiven Benutzerkonten auf Ihrem PC auf. Mehrere Benutzersitzungen können die Aktivität von lsass.exe erhöhen, nicht die Browserprozesse.

Die LSA-Anbieter-Registerkarte zeigt Authentifizierungspakete und Drittanbieter-DLLs an. Diese Einträge von Drittanbietern können leicht minimiert werden, indem unnötige Anwendungen und deren Benutzerkonten deinstalliert werden. In meinem Fall ist die Liste der LSA-Anbieter leer.

Ein weiteres Tool, das Sie verwenden können, ist der Microsoft Process Explorer, der gut darin ist, die Größe und den Speicherverbrauch jedes Prozesses zu überwachen. So erhalten Sie einen besseren Überblick über die RAM-Nutzung von Prozessen wie “lsass.exe.” Der Windows-Ressourcenmonitor ist eine kostenlose, integrierte Anwendung, auf die Sie zugreifen können, indem Sie resmon im Suchmenü eingeben. Er bietet detailliertere Informationen zur RAM-Nutzung im Vergleich zum Task-Manager.

Eine Systemwiederherstellung ist ein einfacher Weg, um übermäßige RAM-Nutzung zu beheben, die durch interne Prozesse verursacht wird. Ein fehlerhaftes Update oder ein Drittanbieter-Programm kann der Übeltäter sein. Die Wiederherstellung Ihres Systems in einen vorherigen, stabilen Zustand kann das Problem lösen und die Belastung der Ressourcen verringern.