У меня есть пользователь, который часто замечает замедление работы своей машины. При исследовании процессов его системы (Windows Server 2008 R2) мы увидели, что lsass.exe использует 2,4 ГБ памяти. Перезагрузка вернула его до 80 МБ. Однако это продолжалось каждый день, и сегодня мы смогли определить, какие действия он предпринимал, что резко увеличило использование памяти lsass.
Все, что он делал, это заходил на веб-страницу на другом сервере. Это должно отправлять только его сертификат с запросом веб-страницы, верно? Зачем это нужно местному процессу безопасности?
Кто-нибудь знает, что здесь происходит и как это исправить?