Simone
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。 强制结束进程的命令是 ntsd命令，该命令为2000、XP系统自带的调试命令，因为其有debug权限，我们现在可以用它杀掉大部分进程。Windows操作系统中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。具体用法如下：打开CMD，输入ntsd –c q –p PID最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－进程选项卡－查看－选择列－勾上"PID（进程标识符）"，然后就能看见了。-c是以命令行方式传递命令，q 是强制退出，-p 是后面跟PID。
