在系統(tǒng)中，有一個(gè)lsass.exe進(jìn)程，是系統(tǒng)非常重要的一個(gè)進(jìn)程，隨電腦一齊啟動(dòng)，用于安全認(rèn)證，主要是驗(yàn)證登錄密碼，處理用戶配置策略。病毒最喜歡入侵這個(gè)進(jìn)程，如果在C:\Windows\System32文件夾下，有兩個(gè)這樣的lsass.exe文件，肯定有個(gè)是病毒，一般病毒名為ISASS.exe，名字為大寫，第一個(gè)字母為大寫的i，并不是小寫的L，刪除這個(gè)假文件即可。

如果在開機(jī)時(shí)提示“lsass.exe系統(tǒng)錯(cuò)誤,安全帳戶管理器初始化失敗”，這種情況，多數(shù)是系統(tǒng)的SAM密碼文件損壞或丟失，有如下幾種解決方法，一，用原始備份文件替換；二，在帶命令提示符的安全模式下，用命令替換文件；三，用U盤PE進(jìn)入電腦，在PE下替換文件；四，如果沒有SAM文件，直接用命令方法重新建一個(gè)用戶帳戶。

替換文件

在開機(jī)出現(xiàn)“lsass.exe系統(tǒng)錯(cuò)誤,安全帳戶管理器初始化失敗”時(shí)，大多數(shù)會(huì)黑屏，進(jìn)不了系統(tǒng)，這種情況，只能在帶命令提示符的安全模式或PE下去替換文件，但有時(shí)，也可能進(jìn)入系統(tǒng)，或者可以進(jìn)入安全模式，如果有這種機(jī)會(huì)，可以直接替換掉SAM文件，

替換方法：進(jìn)入C:\Windows\Repait文件，直接復(fù)制SAM文件，把它復(fù)制到C:\Windows\System32\Config文件下。

如果在C:\Windows\System32\Config文件下，沒有這個(gè)SAM文件，復(fù)制會(huì)順利進(jìn)行，如果這個(gè)SAM文件，只是損壞，但還存在，復(fù)制時(shí)，就會(huì)彈出提示框，詢問是否覆蓋文件，按是即可，如果在系統(tǒng)下無法覆蓋， 被系統(tǒng)阻止，則到安全模式下去覆蓋試試。

注意：在替換文件時(shí)，把殺毒軟件臨時(shí)關(guān)閉一下，替換完后，重啟電腦，就能進(jìn)入系統(tǒng)了。

進(jìn)入帶命令提示的安全模式下替換

如果不能進(jìn)入系統(tǒng)，也進(jìn)入不了安全模式，或者在這兩種模式下，替換不了文件，可以試試帶命令提示的安全模式。在開機(jī)過了自檢后，立即按F8鍵，進(jìn)入高級(jí)模式，在高級(jí)模式界面，選擇其中的“帶命令提示的安全模式”這一項(xiàng)，按Enter回車鍵進(jìn)入。

進(jìn)入這種安全模式后，什么都沒有，只有一個(gè)cmd命令提示框，先在這個(gè)框中輸入cd c:\windows\system32\Config命令，回車。這條命令的意思是，切換到Config文件夾，cd是切換目錄命令，后面為切換文件夾地址路徑。

5、等切換目錄成功后，再輸入下一條copy c:\windows\repait\sam命令，按Enter鍵回車。這條命令的意思是，把c:\windows\repait\文件夾下的sam文件，復(fù)制到當(dāng)前文件夾（即替換c:\windows\system32\Config文件夾下的SAM文件）。

替換完后，重啟電腦，就能進(jìn)入系統(tǒng)了。

PE下替換文件

如果連帶命令提示的安全模式了進(jìn)不了，就只能用PE進(jìn)入，進(jìn)入PE有三種方法：

一是硬盤PE，這種PE是直接安裝在電腦系統(tǒng)上的，使用最方便，但一般人都沒有安裝。

二是光盤PE，使用那種Ghost版的光盤，都帶有PE系統(tǒng)。

三是用U盤PE，這個(gè)最為流行，這個(gè)很方便，也便于攜帶。

下面以U盤PE為例，介紹如何在PE下替換文件，先在網(wǎng)上下載一個(gè)啟動(dòng)制作軟件，如大白菜，然后在其它電腦上，把U盤制作成可啟動(dòng)U盤。

制作好后，插在自已的電腦上，開機(jī)，現(xiàn)在的新機(jī)一般都可以按F12進(jìn)入快速啟動(dòng)項(xiàng)，選擇自已的U盤名稱，或者前面帶有USB-HDD字樣的項(xiàng)來啟動(dòng)，如下圖，如果不能按F12啟動(dòng)，根據(jù)自動(dòng)的主板說明設(shè)置一下U盤啟動(dòng)。

進(jìn)入U(xiǎn)盤后，不要選擇安裝Windows系統(tǒng)，而是要選擇安裝PE，象我的這個(gè)U盤中，就兩個(gè)PE安裝項(xiàng)，一個(gè)win8pe，適合新機(jī)型，一個(gè)win03pe，適合老式機(jī)型，根據(jù)自已的電腦選擇一個(gè)，2-3年以內(nèi)的電腦，選擇win8pe，3年以上的，選擇win03pe。如果選擇后，有問題，進(jìn)不了PE，可能重新開機(jī)再選擇一次。

進(jìn)入PE系統(tǒng)后，打開“我的電腦”，進(jìn)入到C:\Windows\Repair文件夾，選擇sam文件，將它復(fù)制到C:\Windows\System32\Config文件夾下。

在PE下，絕對(duì)不會(huì)有替換不了的問題，可以替換或刪除Windows系統(tǒng)下所有無法刪除或替換的文件。替換完后，重啟電腦，就能進(jìn)入系統(tǒng)了。

創(chuàng)建用戶帳戶

不管上面用哪種方法，有可能發(fā)現(xiàn)，在C:\Windows\Repait文件夾下，并沒有這個(gè)sam文件， 這時(shí)該怎么辦呢？

這種狀況，就只能重新創(chuàng)建用戶帳戶了，創(chuàng)建方法，開機(jī)按F8鍵，選擇帶命令提示的安全模式進(jìn)入，在命令提示窗口，輸入net user abc 123 /add命令，回車。

net user = 創(chuàng)建用戶命令，不需要改動(dòng)；

abc = 自定義用戶名；

123 = 自定義密碼；

/add = 參數(shù)，為添加的意思，不需要改動(dòng)。

用戶創(chuàng)建完成后，還需要提升為管理員權(quán)限，其命令為net localgroup Administrator abc /add格式，回車。

net localgroup = 提升當(dāng)前用戶權(quán)限；

Administrator = 升到管理員權(quán)限；

abc = 剛才新建的帳戶；

/add = 參數(shù)，添加的意思。

添加完用戶帳戶后，重啟電腦，從新添的帳戶進(jìn)入系統(tǒng)。

在進(jìn)入帶命公提示的安全模式后，發(fā)現(xiàn)沒有正常的退出方式，直接硬關(guān)機(jī)，又怕?lián)p壞電腦，要怎么退出呢？后來才發(fā)現(xiàn)一個(gè)方法，先按Ctrl+Alt+Del鍵，調(diào)出任務(wù)管理器，在“文件”菜單下，選擇“新建任務(wù)”這一項(xiàng)。

會(huì)彈出一個(gè)創(chuàng)建新任務(wù)窗口，這個(gè)窗口與“運(yùn)行”程序的窗口功能是一樣的，在“打開”的編輯框中，輸入shutdown -s命令，回車。shutdown -s是一條關(guān)機(jī)命令，用它，就可以正常關(guān)閉帶命令提示的安全模式了。如果不是關(guān)機(jī)，而是退出安全模式，再重啟電腦，可以輸入這條shutdown /r命令。

注意事項(xiàng):

在Repair文件夾下的sam文件是最初裝系統(tǒng)時(shí)備份的，如果用它來恢復(fù)損壞的SAM文件，之前用戶所有配置都會(huì)回到系統(tǒng)初裝時(shí)的狀態(tài)，用戶所有配置要重新設(shè)置。

如果以上方法都無法解決，就只能用重裝系統(tǒng)的方法來解決了。

最新評(píng)論