windows系統進程lsass.exe的關閉

今天說說windwos初始化內核後，由會話管理器winlogon.exe創建的本地安全性授權系統服務----lsass.exe 這項服務是系統服務-即具有最高權限。知名的法國牛人就寫出了一個和它有關的密碼抓取神器（輕量級調試器）—mimikatz。搞過滲透安全的人員都知道，這項程序在其中所起的作用不言而喻了吧。 當我們在登錄界面(windows加載最後一步）輸入賬戶密碼時，lsass.exe調用兩

>>阅读原文<<