lsass.exe内存占用异常增高通常由恶意软件干扰或系统漏洞引起，解决方法包括：首先使用杀毒软件或sfc /scannow命令进行全盘扫描和系统文件修复；其次通过Windows更新安装最新安全补丁以修补漏洞；再运行DISM工具修复系统映像；最后在事件查看器中筛选LSASS相关日志，分析登录失败等具体原因并针对性处理。
如果您发现Windows 10系统中“lsass.exe”进程的内存占用异常增高，这通常与系统安全认证过程受阻或存在恶意软件干扰有关。此类问题可能导致系统运行缓慢甚至出现安全风险。以下是几种有效的处理方法：
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、执行全面病毒与恶意软件扫描
lsass.exe是Windows本地安全认证子系统服务的核心组件，常成为病毒或勒索软件的攻击目标。异常的内存占用很可能是恶意程序伪装或注入所致。因此，首要步骤是使用可靠的杀毒工具进行全盘扫描。
1、按下Win + R组合键打开“运行”窗口，输入cmd并按Ctrl+Shift+Enter以管理员身份运行命令提示符。
2、在命令提示符中输入以下命令并回车：sfc /scannow，该命令将扫描并尝试修复受损的系统文件。
3、使用已安装的第三方杀毒软件执行“全盘扫描”，确保检测并清除潜在威胁。若未安装，可从微软官网下载Windows Defender离线扫描工具（MSERT）进行深度查杀。
二、更新系统补丁至最新版本
系统漏洞是导致lsass.exe异常的常见原因，例如永恒之蓝等利用安全机制缺陷的攻击。安装最新的安全更新能有效修补这些漏洞，恢复lsass.exe的正常运行状态。
1、点击“开始”菜单，进入设置 > 更新和安全 > Windows 更新。
2、点击检查更新按钮，系统将自动搜索可用的更新包。
3、下载并安装所有重要的质量更新和安全补丁，特别是涉及系统安全和内核级别的更新。
4、更新完成后，务必重启计算机以使更改生效，并观察任务管理器中lsass.exe的内存占用是否恢复正常。
三、检查并修复系统文件完整性
除了外部病毒，系统关键文件损坏也可能导致lsass.exe行为异常。通过系统内置的DISM工具可以修复底层映像，为SFC提供健康的修复环境。
1、以管理员身份打开命令提示符或PowerShell。
2、依次执行以下三条命令，每条执行完毕后再输入下一条：
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth
3、等待DISM完成修复后，再次运行sfc /scannow验证系统文件是否已全部修复。
四、分析高级日志定位具体原因
通过查看Windows事件日志，可以获取lsass.exe异常的详细错误代码和触发时间，有助于精准判断是认证失败、策略冲突还是其他系统问题。
1、按下Win + R，输入eventvwr.msc并回车，打开“事件查看器”。
2、导航至Windows 日志 > 系统，在右侧操作面板点击“筛选当前日志”。
3、在“事件来源”下拉菜单中选择LSASS，或在“事件ID”栏输入常见的相关ID如4625（登录失败）、6273（IPsec丢弃）等进行筛选。
4、仔细审查筛选出的日志条目，根据描述信息采取针对性措施，例如调整组策略、修复网络配置或联系IT管理员处理域认证问题。
