如何修复Win11上的LSASS高RAM和磁盘使用率？

一些 Windows 11 用户报告说，他们的大量 CPU 和 RAM 资源不断被LSASS（本地安全机构进程子系统服务）使用。对于许多坚持使用低 PC 配置的人来说，这是一个大问题，因为他们的 PC 速度变慢到他们几乎无法做任何事情的程度。

注意：合法的本地安全授权子系统服务 (LSASS)进程是 Windows 11 的真正组成部分。它的工作是强制执行系统当前活动的安全策略。除此之外，LSASS.exe 的任务是验证所有登录到 Windows 计算机的用户。

如果您是受此问题影响的用户之一，您应该立即摆脱 Dell Support Assist Remediation 应用程序，因为已知它会导致此问题（以及多个第 3 方应用程序）。然而，LSASS 的高 RAM 和磁盘使用率也可能是系统损坏甚至某种恶意软件感染的症状。

以下是您应该遵循的已确认修复列表：

1. 卸载 Dell SupportAssist Remediation 应用程序（如果适用）

事实证明，名为Dell SUpportAssist Remediation 的专有产品是最常见的罪魁祸首，它会导致LSASS.exe进程过度使用资源。

如果这种情况适用并且 Dell SupportAssist Remediation 应用程序安装在您的 Windows 11 PC 上，您应该尝试暂时卸载它并查看 LSASS.exe 的高资源使用率现在是否已修复。

以下是如何做到这一点：

1.  按Windows 键 + R打开“运行”对话框。
2. 接下来，键入“appwiz.cpl”并按Ctrl + Shift + Enter以打开具有管理员访问权限的“程序和功能”菜单。
3. 如果用户帐户控制 (UAC)提示您，请单击是授予访问权限。
4. 进入“程序和功能”菜单后，向下滚动已安装应用程序列表并找到与Dell SupportAssist Remediation 关联的条目。
5. 找到正确的位置后，右键单击它并从刚刚出现的上下文菜单中 选择“卸载” 。
6. 在卸载界面中，按照屏幕提示完成卸载，然后重启电脑，查看LSASS.exe的资源占用是否下降。

如果问题尚未解决或此方法不适用于您的特定情况，请向下移动到下面的下一个方法。

2.执行干净启动

Dell Support Assist Remediation 软件之外还有其他几个应用程序可能会利用 LSASS.exe 进程并使其消耗大量系统资源（CPU 和 RAM）。

在这种情况下，您需要执行干净启动并验证症状是否停止出现。

在这种状态下启动时，您的计算机将在没有任何第三方服务、进程或启动项的情况下启动，希望 LSASS.exe 的高资源使用率将不再存在。

本文列出了在 Windows 11 上以干净启动方式启动的准确步骤。

如果即使您已经达到干净启动状态，问题仍未解决，请转到下面的以下方法。

3.安装待定更新

这个问题已经很老了，微软之前已经做了几个修补程序来限制空闲的 LSASS.exe 可用的 CPU 和 RAM 带宽。如果您的 Windows 11 计算机不是最新的，请安装 WU 组件提供的每个更新。

通过访问 Windows 更新组件并查找问题，确保您的 Windows 11 版本是最新的。如何做到这一点：

1. 按Windows + R将打开“运行”对话框。
2. 要访问“设置”程序的“Windows 更新”选项卡，请在文本框中键入“ms-settings:windowsupdate” ，然后按Enter。
3. 除非您尝试使用默认的UAC设置，否则您现在可能会收到一个用户帐户控制提示，要求您授予额外的权限。选择是在此实例中提供管理员访问权限。
4. 接下来，选择右侧的检查更新。
5. 要在本地下载更新后开始安装过程，请选择“立即安装”。秒。
6. 最后，重新启动计算机以查看问题是否已解决。

如果您仍然看到本地安全机构进程子系统服务 消耗大量系统资源，请尝试以下方法。

4. 检查恶意软件

一些安全专家认为LSASS.exe可能不是真正的服务。您可能会处理冒充合法本地安全机构子系统服务并模仿其功能的恶意软件。通过运行系统范围的扫描并扫描每个单独的 LSASS.exe 文件，您可以验证这是否属实。

重要提示：在部署反恶意软件扫描之前，您必须检查 LSASS.exe 是否是假的，或者您是否正在处理真正的服务。如果您发现恶意行为，我们将向您展示摆脱恶意软件并移除伪装成 LSSS.exe 程序的病毒的最快和最有效的方法。

以下是检查LSASS.exe 进程是真实的还是伪装的恶意软件的方法：

1. 按Ctrl + Shift + Esc打开任务管理器。
2. 如果默认打开的是简单界面，点击更多详情可以调出专家界面。
3. 接下来，选择进程选项卡并向下滚动服务列表，直到找到LSASS.exe服务。
4. 找到它后，右键单击它并选择“打开文件位置”。
5. 如果lsass.exe 的位置不在C:\Windows\System32 中， 则您可能正在处理病毒感染。
   注意：您正在处理伪装成合法系统文件的恶意软件的另一个致命的赠品是文件名称略有不同的情况，例如 lass.exe 或 Iass.exe（用大写字母“i”代替的’l’）
6. 如果所有迹象都指向病毒感染，我们的建议是部署系统范围的 Malwarebytes 扫描，以消除变色龙恶意软件以及它成功感染的任何兴趣点。
7. 成功执行扫描后，重新启动您的 PC 并在下次启动完成后检查任务管理器，以查看 lsass.exe 的高使用率是否已经下降。

如果此方法已让您确定此问题与病毒感染无关，请尝试下面的下一个方法。

5. 部署 SFC 和 DISM 扫描

在某些情况下，影响LSASS.exe进程或相关依赖项的系统文件损坏可能会导致您遇到此问题。

如果损坏是表面的并且不影响内核文件，SFC（系统文件检查器）和DISM（部署映像服务管理）等实用程序应该允许您有效地用新的等效进程替换 LSASS.exe 进程并执行相同的操作与每一个依赖。

为了获得最佳结果，我们的建议是快速连续运行这两个实用程序：

1. 按Windows 键 + R调出“运行”对话框。
2. 要打开具有管理员权限的命令提示符，请将“cmd”放入“运行”框中，然后按Ctrl + Shift + Enter。
3. 当用户帐户控制要求您提供管理员访问权限时，选择是。
4. 要启动 SFC 扫描，请在提升的 CMD 行中键入或粘贴命令“sfc /scannow” ，然后按Enter。
   注意：请记住，系统文件检查器是本地的，不需要活动的互联网连接。它的工作原理是分派从本地缓存的系统文件备份中提取的损坏系统文件的健康副本。
5. 当 SFC 扫描完成时（无论结果如何），从相同的提升的 CMD 窗口执行以下命令：

   DISM /Online /Cleanup-Image /RestoreHealth

   重要提示：DISM 是一种较新的修复实用程序，需要持续的 Internet 连接。这是至关重要的，因为 DISM 将使用 WU 的一部分来为需要更改的损坏文件找到声音替换。

6. 通过再次重新启动计算机并检查 LSASS.exe 的高资源使用率是否下降来检查问题是否已解决。

如果由于本地安全机构进程子系统服务占用大量 CPU 和 RAM 资源，您仍然遇到相同的一般系统缓慢，请向下移动到下面的以下方法。

6.执行系统还原

事实证明，最近的系统修改可能损害了本地安全机构进程子系统服务，导致它消耗了比应有的更多的资源。在这种情况下，您可以尝试通过使用系统还原将您的 PC 恢复到问题不存在的先前状态来解决问题。

您可以使用内置的系统还原应用程序将您的 PC 恢复到以前不存在问题的状态，并且LSASS 进程不会占用您的系统资源。

重要提示：请记住，应用此技术会使创建系统还原点后所做的所有更改无效。一切都会消失，包括安装的程序、修改的系统偏好设置等等。

如果您已决定恢复系统，请执行以下操作：

1. 要启动系统还原向导，请打开“运行”对话框并输入“rstrui”，然后按Enter。
2. 如果用户帐户 控制提示您提供管理员访问权限，请单击是。
3. 在“系统还原”窗口的第一个屏幕上，单击“下一步”继续。
4. 在单击“下一步”之前，选择一个好的还原点，然后选中“显示其他还原点”旁边的框。
5. 之后，选择一个在您第一次遇到此问题之前创建的还原点，然后单击“下一步”开始还原过程。
6. 要查看问题是否已解决，请重新启动您的 PC 并再次打开任务管理器以查看高使用率问题是否已解决。

如果您没有可能的还原点，请尝试下面的最终可用修复。

7.执行全新安装

如果到目前为止您已经尝试了本指南中的所有解决方案，但仍然看到 LSASS.exe 文件占用了您的大部分系统资源，那么您很可能遇到了无法使用 SFC 和 DISM 等内置工具解决的严重损坏问题。

在这种情况下，您必须有效地更换 Windows 的每个部分，以确保消除所有损坏的系统文件实例。

大多数用户选择全新安装，它会完成整个过程并删除所有个人数据，包括应用程序、游戏、电影和文档。

如果您希望在不对您的个人数字资产（游戏、应用程序、图像、文件等）造成任何损害的情况下从根本上升级您的 Windows 组件，请选择修复安装。您可以使用此方法保留您的所有个人信息。