昨天亲戚家的电脑出问题了，让我去看看。开机后在出现Windows用户登陆窗口之前，突然弹出对话框，提示“系统资源不够，无法完成API”，标题是“lsass。exe 系统错误”，点确定后就重启。重试了几次，还是进不了系统。
正常启动不行，试试开机后按F8选择“最后一次正确配置”，结果--还是一样的情况。
继续重启，按F8，选择安全模式，在装载完基本的驱动程序和文件后，居然蓝屏了，提示"Unknown Hardware Error"。到了这个地步，看来是系统或者硬件的问题了(因为以前也曾经遇到过进入欢迎界面时弹出类似“lsass。exe系统错误”的提示，后来经检测发现是硬盘的数据线接线问题)。
由于亲戚不怎么懂，也从来没有动过硬件，所以排除是硬件的问题，决定用“一键Ghost”还原系统，谁料备份的GHO文件找不到!应该是亲戚误删了。
当天晚上没能解决，今天百度了一下发现有好几种情况:
比如说:今天一种名为avserver。
exe的病毒开始在互联网上流传，传播方式类似于blast病毒，该病毒利用微软windows漏洞传播，请各位及时搭好windows补丁。
还有这样:现在一启动到登录框时就出现“lsass。exe --系统错误，安全帐户管理初始化失败，原因是以下错误连接设备没有发挥作用，状态0XC0000001。
。。。。。。”,点击确定后机子就重启了，反复这样。
还有个跟我这情况差不多的问题，他的问题是在C:Documents and SettingsAll UsersApplication Data卡巴斯基目录内有两个电脑非正常启动形成的错误文件目录占用了大量的硬盘空间，删除后重启，顺利进入了系统。
应该就是杀毒软件的错误文件的原因，等有空再去我亲戚家看一下。
今天学到的知识:
lsass。exe 进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。
管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介绍:这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina。
dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass。
exe服务崩溃，系统在30秒内重新启动。
全部
服务器lsass系统错误 急急急开机出现lsass.exe系统错误系统资源不够无法完成AP? 爱问知识人...
