Wie behebt man die hohe RAM- und Festplattennutzung von LSASS unter Windows 11?

Einige Windows 11-Benutzer berichten, dass viele ihrer CPU- und RAM-Ressourcen ständig von LSASS (Local Security Authority Process Subsystem Service) verwendet werden. Dies ist ein massives Problem für viele Menschen, die mit einer niedrigen PC-Konfiguration festsitzen, da ihr PC so langsam wird, dass sie kaum noch etwas tun können.

Subsystemdienst der lokalen Sicherheitsbehörde

Hinweis: Der legitime Local Security Authority Subsystem Service (LSASS)-Prozess ist ein echter Bestandteil von Windows 11. Seine Aufgabe besteht darin, die derzeit aktiven Sicherheitsrichtlinien des Systems durchzusetzen. LSASS.exe hat unter anderem die Aufgabe, alle Benutzer zu überprüfen, die an einem Windows-Computer angemeldet sind.

Wenn Sie einer der Benutzer sind, die von diesem Problem betroffen sind, sollten Sie die Dell Support Assist Remediation-App sofort entfernen, da sie bekanntermaßen dieses Problem verursacht (zusammen mit mehreren Apps von Drittanbietern). Eine hohe RAM- und Festplattennutzung durch LSASS kann jedoch auch ein Symptom für eine Systembeschädigung oder sogar eine Art Malware-Infektion sein.

Hier ist eine Liste der bestätigten Fixes, die Sie befolgen sollten:

1. Deinstallieren Sie die Dell SupportAssist Remediation-App (falls zutreffend).

Es stellt sich heraus, dass ein proprietäres Produkt namens Dell SUpportAssist Remediation der häufigste Übeltäter ist, der zu dieser übermäßigen Ressourcennutzung durch den LSASS.exe-Prozess führt.

Wenn dieses Szenario zutrifft und die Dell SupportAssist Remediation-App auf Ihrem Windows 11-PC installiert ist, sollten Sie versuchen, sie vorübergehend zu deinstallieren und prüfen, ob die hohe Ressourcennutzung durch LSASS.exe jetzt behoben ist.

So geht’s:

1. Drücken Sie die Windows-Taste + R, um ein Dialogfeld Ausführen zu öffnen.
2. Geben Sie als Nächstes „appwiz.cpl“ ein und drücken Sie Strg + Umschalt + Eingabetaste, um das Menü „Programme und Funktionen“ mit Administratorzugriff zu öffnen.

   Öffnen Sie das Menü Programme und Funktionen

3. Wenn Sie von der Benutzerkontensteuerung (UAC) dazu aufgefordert werden, klicken Sie auf Ja, um Zugriff zu gewähren.
4. Wenn Sie sich im Menü „Programme und Funktionen“ befinden, scrollen Sie nach unten durch die Liste der installierten Apps und suchen Sie den Eintrag, der Dell SupportAssist Remediation zugeordnet ist.
5. Nachdem Sie den richtigen Speicherort gefunden haben, klicken Sie mit der rechten Maustaste darauf und wählen Sie Deinstallieren aus dem gerade angezeigten Kontextmenü.

   Deinstallieren Sie das Dell Support Assist-Programm

6. Folgen Sie im Deinstallationsbildschirm der Aufforderung auf dem Bildschirm, um die Deinstallation abzuschließen, starten Sie dann Ihren PC neu und prüfen Sie, ob die Ressourcennutzung von LSASS.exe gesunken ist.

Wenn das Problem noch nicht behoben ist oder diese Methode nicht auf Ihr spezielles Szenario zutraf, fahren Sie mit der nächsten Methode unten fort.

2. Führen Sie einen sauberen Neustart durch

Es gibt mehrere weitere Apps außerhalb der Dell Support Assist Remediation-Software, die den LSASS.exe-Prozess nutzen und viele Systemressourcen (CPU und RAM) verbrauchen können.

In diesem Fall müssen Sie einen sauberen Neustart durchführen und überprüfen, ob das Symptom nicht mehr auftritt.

Beim Booten in diesem Zustand startet Ihr Computer ohne Dienste, Prozesse oder Startelemente von Drittanbietern, und hoffentlich wird die hohe Ressourcennutzung von LSASS.exe nicht mehr vorhanden sein.

Die genauen Schritte zum Booten in einem sauberen Neustart unter Windows 11 sind in diesem Artikel aufgeführt.

Führen Sie einen sauberen Neustart durch

Wenn das Problem immer noch nicht behoben ist, obwohl Sie bereits einen sauberen Startzustand erreicht haben, fahren Sie mit der folgenden Methode fort.

3. Installieren Sie ausstehende Updates

Das Problem ist zu diesem Zeitpunkt ziemlich alt, und Microsoft hat zuvor mehrere Hotfixes vorgenommen, um die CPU- und RAM-Bandbreite zu beschränken, die für die inaktive LSASS.exe verfügbar ist. Installieren Sie jedes Update, das von der WU-Komponente verfügbar ist, wenn Ihr Windows 11-Computer nicht auf dem neuesten Stand ist.

Stellen Sie sicher, dass Ihre Version von Windows 11 auf dem neuesten Stand ist, indem Sie die Windows Update-Komponente besuchen und das Problem finden. So erreichen Sie dies:

1. Drücken Sie Windows + R, um das Dialogfeld Ausführen zu öffnen.
2. Um die Registerkarte Windows Update des Programms Einstellungen zu erreichen, geben Sie „ms-settings:windowsupdate“ in das Textfeld ein und drücken Sie die Eingabetaste.

   Greifen Sie auf die Windows Update-Komponente zu

3. Wenn Sie nicht mit den standardmäßigen UAC-Einstellungen herumgespielt haben, könnten Sie jetzt eine Aufforderung zur Benutzerkontensteuerung erhalten, in der Sie aufgefordert werden, zusätzliche Berechtigungen zu erteilen. Wählen Sie Ja aus, um in dieser Instanz Administratorzugriff zu gewähren.
4. Wählen Sie als Nächstes auf der rechten Seite Nach Updates suchen aus.

   Auf Updates prüfen

5. Um den Installationsvorgang zu starten, nachdem das Update lokal heruntergeladen wurde, wählen Sie Jetzt installieren.s.
6. Starten Sie zuletzt Ihren Computer neu, um zu sehen, ob das Problem behoben wurde.

Wenn Sie immer noch sehen, dass der Local Security Authority Process Subsystem Service viele Systemressourcen verbraucht, versuchen Sie die folgende Methode unten.

4. Auf Malware prüfen

Einige Sicherheitsexperten glauben, dass LSASS.exe möglicherweise kein echter Dienst ist. Möglicherweise haben Sie es mit Malware zu tun, die sich als legitimer Subsystemdienst der lokalen Sicherheitsbehörde ausgibt und dessen Funktionen imitiert. Indem Sie einen systemweiten Scan ausführen und jede einzelne LSASS.exe-Datei scannen, können Sie überprüfen, ob dies der Fall ist.

WICHTIG: Bevor Sie einen Anti-Malware-Scan durchführen, müssen Sie überprüfen, ob die LSASS.exe gefälscht ist oder ob es sich um einen echten Dienst handelt. Wenn Sie Foulspiel entdecken, zeigen wir Ihnen den schnellsten und effizientesten Weg, um die Malware loszuwerden und den Virus zu entfernen, der sich als LSSS.exe-Programm tarnt.

So überprüfen Sie, ob der LSASS.exe-Prozess echt ist oder ob es sich um getarnte Malware handelt:

1. Drücken Sie Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
2. Wenn die einfache Benutzeroberfläche standardmäßig geöffnet wird, klicken Sie auf Weitere Details, um die Expertenoberfläche aufzurufen.

   Greifen Sie auf die Expertenoberfläche des Task-Managers zu

3. Wählen Sie als Nächstes die Registerkarte Prozesse aus und scrollen Sie durch die Liste der Dienste nach unten, bis Sie den Dienst LSASS.exe finden.
4. Sobald Sie es gefunden haben, klicken Sie mit der rechten Maustaste darauf und wählen Sie Dateispeicherort öffnen.

   Dateispeicherort öffnen

5. Wenn sich der Speicherort der lsass.exe an einem anderen Ort als C:\Windows\System32 befindet, haben Sie es wahrscheinlich mit einer Virusinfektion zu tun.
   Hinweis: Ein weiterer eindeutiger Hinweis darauf, dass Sie es mit Malware zu tun haben, die sich als legitime Systemdatei ausgibt, ist ein Szenario, in dem die Datei einen etwas anderen Namen hat, z. B. lass.exe oder Iass.exe (stattdessen mit einem großen „i“. von ‘l’)
6. Wenn alle Anzeichen auf eine Virusinfektion hindeuten, empfehlen wir, einen systemweiten Malwarebytes-Scan durchzuführen, um die Chamäleon-Malware sowie alle Points of Interest, die sie infiziert hat, zu eliminieren.

   Stellen Sie einen Malwarebytes-Scan bereit

7. Nachdem der Scan erfolgreich durchgeführt wurde, starten Sie Ihren PC neu und überprüfen Sie den Task-Manager, sobald der nächste Start abgeschlossen ist, um festzustellen, ob die hohe Nutzung von lsass.exe zurückgegangen ist.

Wenn Sie mit dieser Methode feststellen konnten, dass dieses Problem nicht mit einer Virusinfektion zusammenhängt, versuchen Sie die nächste Methode unten.

5. Stellen Sie SFC- und DISM-Scans bereit

In einigen Fällen kann eine Beschädigung der Systemdatei, die sich auf den Prozess LSASS.exe oder eine verwandte Abhängigkeit auswirkt, dazu führen, dass Sie auf dieses Problem stoßen.

Wenn die Beschädigung oberflächlich ist und Kerneldateien nicht betrifft, sollten Dienstprogramme wie SFC (System File Checker) und DISM (Deployment Image Servicing Management) es Ihnen ermöglichen, den LSASS.exe-Prozess effektiv durch ein neues Äquivalent zu ersetzen und dasselbe zu tun mit jeder Abhängigkeit.

Um die besten Ergebnisse zu erzielen, empfehlen wir, beide Dienstprogramme schnell hintereinander auszuführen:

1. Drücken Sie die Windows-Taste + R, um das Dialogfeld Ausführen aufzurufen.
2. Um eine Eingabeaufforderung mit Administratorrechten zu öffnen, geben Sie „cmd“ in das Feld Ausführen ein und drücken Sie Strg + Umschalt + Eingabe.

   Öffnen Sie ein CMD-Fenster

3. Wählen Sie Ja, wenn die Benutzerkontensteuerung Sie auffordert, Administratorzugriff zu gewähren.
4. Um einen SFC-Scan zu starten, geben oder fügen Sie den Befehl „sfc /scannow“ in die erhöhte CMD-Zeile ein und drücken Sie die Eingabetaste.
   Stellen Sie den SFC-Scan bereit

   Hinweis: Denken Sie daran, dass System File Checker lokal ist und keine aktive Internetverbindung benötigt. Es funktioniert, indem es fehlerfreie Kopien beschädigter Systemdateien versendet, die aus einer lokal zwischengespeicherten Systemdateisicherung stammen.

5. Führen Sie den folgenden Befehl aus demselben CMD-Fenster mit erhöhten Rechten aus, wenn der SFC-Scan abgeschlossen ist (unabhängig von den Ergebnissen): DISM /Online /Cleanup-Image /RestoreHealth

   WICHTIG: DISM ist ein neueres Reparaturdienstprogramm, das eine ständige Internetverbindung erfordert. Dies ist von entscheidender Bedeutung, da DISM einen Teil von WU verwendet, um Soundersatz für die beschädigten Dateien zu finden, die geändert werden müssen.

6. Überprüfen Sie, ob das Problem behoben wurde, indem Sie Ihren Computer erneut neu starten und prüfen, ob die hohe Ressourcenauslastung von LSASS.exe gesunken ist.

Wenn Sie immer noch die gleiche allgemeine Systemverlangsamung feststellen, weil der Local Security Authority Process Subsystem Service viel CPU- und RAM-Ressourcen beansprucht, fahren Sie mit der folgenden Methode fort.

6. Führen Sie eine Systemwiederherstellung durch

Es stellt sich heraus, dass eine kürzlich durchgeführte Systemänderung den Local Security Authority Process Subsystem Service beschädigt haben könnte, was dazu geführt hat, dass er mehr Ressourcen verbraucht, als er hätte haben sollen. In diesem Fall können Sie versuchen, das Problem zu lösen, indem Sie die Systemwiederherstellung verwenden, um Ihren PC in einen früheren Zustand zurückzusetzen, in dem das Problem nicht vorhanden war.

Sie können die integrierte Systemwiederherstellungsanwendung verwenden, um Ihren PC in einen früheren Zustand zurückzusetzen, in dem das Problem nicht vorhanden war und der LSASS-Prozess die Ressourcen Ihres Systems nicht in Anspruch genommen hat.

WICHTIG: Denken Sie daran, dass die Anwendung dieser Technik alle Änderungen zunichte machen würde, die nach der Erstellung des Systemwiederherstellungspunkts vorgenommen wurden. Alles wird weg sein, einschließlich installierter Programme, geänderter Systemeinstellungen und mehr.

Wenn Sie sich entschieden haben, Ihr System wiederherzustellen, gehen Sie wie folgt vor:

1. Um den Systemwiederherstellungsassistenten zu starten, öffnen Sie ein Dialogfeld „Ausführen“ und geben Sie „rstrui“ ein, bevor Sie die Eingabetaste drücken.

   Öffnen Sie das Dienstprogramm Systemwiederherstellung

2. Klicken Sie auf Ja, wenn die Benutzerkontensteuerung Sie auffordert, Administratorzugriff zu gewähren.
3. Klicken Sie auf dem ersten Bildschirm des Fensters Systemwiederherstellung auf Weiter, um fortzufahren.
4. Bevor Sie auf Weiter klicken, wählen Sie einen guten Wiederherstellungspunkt aus und aktivieren Sie dann das Kontrollkästchen neben Zusätzliche Wiederherstellungspunkte anzeigen.

   Mehr Wiederherstellungspunkte anzeigen

5. Wählen Sie danach einen Wiederherstellungspunkt aus, der erstellt wurde, bevor dieses Problem zum ersten Mal aufgetreten ist, und klicken Sie dann auf Weiter, um den Wiederherstellungsvorgang zu starten.
6. Um zu sehen, ob das Problem behoben wurde, starten Sie Ihren PC neu und öffnen Sie den Task-Manager erneut, um zu sehen, ob das Problem mit der hohen Auslastung behoben wurde.

Wenn Sie keinen möglichen Wiederherstellungspunkt haben, versuchen Sie die letzte verfügbare Lösung unten.

7. Führen Sie eine Neuinstallation durch

Wenn Sie bisher jede Lösung in diesem Handbuch ausprobiert haben und immer noch sehen, dass die Datei LSASS.exe die meisten Ihrer Systemressourcen verbraucht, haben Sie höchstwahrscheinlich ein schwerwiegendes Beschädigungsproblem, das nicht mit integrierten Tools wie SFC und DISM behoben werden kann.

In diesem Fall müssen Sie jeden Teil von Windows effektiv ersetzen, um sicherzustellen, dass alle Instanzen beschädigter Systemdateien eliminiert werden.

Die meisten Benutzer entscheiden sich für eine saubere Installation, die den Vorgang abschließt und alle persönlichen Daten löscht, einschließlich Anwendungen, Spiele, Filme und Dokumente.

Saubere Installation von Windows 11

Wählen Sie eine Reparaturinstallation, wenn Sie Ihre Windows-Komponenten weniger radikal aktualisieren möchten, ohne Ihr persönliches digitales Eigentum (Spiele, Apps, Bilder, Papiere usw.) zu beschädigen. Mit dieser Methode können Sie alle Ihre persönlichen Daten behalten.