Наш терминальный сервер Windows 2003 сегодня работает очень медленно, поэтому я проверил диспетчер задач, чтобы узнать, что происходит. lsass.exe использует столько свободного процессора, сколько может. Из-за этого загрузка ЦП остается на уровне 100%. Сегодня один из наших самых медленных дней, поэтому я не понимаю, почему он так высок. Единственное приложение, которое запускают пользователи, - это iexplore.exe, а единственные другие запущенные службы на компьютере - это агенты Veritas Backupexec (кроме обычных продуктов Microsoft). Есть ли способ исправить это, кроме перезагрузки? Могу ли я выполнить какие-либо задачи по устранению неполадок, чтобы узнать, что происходит?
Вы можете подумать о беге Обозреватель процессов и просмотр потоков в lsass.exe с высокой загрузкой ЦП. Если у вас есть что-то, что внедрило DLL в адресное пространство lsass.exe, вы сможете увидеть это там.
Я бы повторил вопрос Двогеля о том, пытается ли что-то / кто-то также атаковать подбора пароля грубой силой. Какой сетевой трафик движется и из коробки (у вас ведь установлен «Сетевой монитор», не так ли?) И посмотрите, не выглядит ли что-нибудь нехарактерным.
Он использует больше памяти, чем обычно? Если да, то есть исправление для этого.