系统之家论坛

 找回密码
 立即注册
查看: 1728|回复: 2

Lsa Shell (Export Version)是Windows系统的lsass(安全认证子系统)程序进程

[复制链接]
发表于 2008-4-22 10:05:55 | 显示全部楼层 |阅读模式
Lsa Shell (Export Version)是Windows系统的lsass(安全认证子系统)程序进程
它提供对所有需要安全认证的程序的安全认证工作

lsass.exe系统进程介绍
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介 绍:这是一个本地的安全授权服务,什么牌子的枕头好最好的去痘印产品排行榜隔离霜什么减肥药比较好护肤减肥产品排行榜去痘印穿衣搭配睫毛膏有效丰胸化妆水服饰论坛护手怎么样可以快速减肥瘦腿头发保湿什么牌子好去黑头哪种食物可以减肥并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞,正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查,构建超过1000个"AND"的请求,并发送给服务器,导致触发堆栈溢出,使Lsass.exe服务崩溃,系统在30秒内重新启动。
发表于 2008-4-28 15:41:30 | 显示全部楼层
上次ESS防火墙提示它访问网络,我还纳闷了好一阵。谢谢分享:bucuo
 楼主| 发表于 2008-4-28 16:11:11 | 显示全部楼层

回复 2楼 的帖子

呵呵 我知道
我的以前也提示 不过现在没有了:tiaopi
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

系统之家论坛

GMT+8, 2024-3-29 19:26 , Processed in 0.017436 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz!

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表