。我公司现有一台Win Server 2003的，大约有400多个用户，运行已经两、三年了一直比较正常，近两个月发现lsass这个进程一到上班时间CPU占用几乎就是百分之百，下班时间基本正常，不知道是什么原因？    另外我在日志中发现有用户不停登录的信息，不知道是否正常？

回答：根据您的描述，我的理解是在域控制器上您发现lsass.exe进程突然占用大量的CPU资源，与此同时您注意到了账户HUDING2$在不停地进行登录、注销操作。

我们知道，lsass.exe进程是本地安全机构子服务，主要负责本地安全机构身份验证和活动目录管理。这个进程处理客户端和服务器的身份验证。Lsass.exe进程负责的其中一个组件就是网络登录服务。您看到的文章来自

因为在发现了lsass.exe进程占用大量的CPU资源的同时，您同时也注意到了账户HUDING2$的异常行为，同时这种行为在下班后会停止而且CPU资源会被释放，所以我们可以初步怀疑是账户HUDING2$的异常行为导致了系统不停地调用了lsass.exe进程对其进行身份验证，从而导致了大量的CPU资源被占用。

我们可以通过如下的方法来验证我们的怀疑：
１. 如果账户HUDING2$为用户账户，禁用账户HUDING2$，监控域控制器上的ＣＰＵ使用状况。
２. 如果账户HUDING2$为计算机账户，断开其与域控制器之间的网络连接，监控域控制器上的ＣＰＵ使用状况。
３. 如果账户HUDING2$为计算机账户，更新杀毒软件，检查该计算机是否被病毒感染。

Alex Yu 于龙科 微软全球技术支持中心

lsass CPU占用高的相关文章请参考
---gnaw0725