Question

开机出现lsass.exe系统错误提示 点确定,又重新启动可进入,为什么?

Answer 1

进入系统时出现一个对话框，提示“lsass.exe系统错误：系统资源不够，无法完成API。
按“确定”按钮就重启，但仍出现此对话框。
开机时按F8进入Windows高级选项，选择“最后一次正确配置”后无法进入系统（出现相同的提示）。

故障分析：
当试图更改密码时，你提供的当前密码不正确，导致系统在下次启动时报错。因为C:\WINDOWS\system32\config\sam文件（无扩展名）损坏。

解决方法：
在DOS下（用光盘启动到PE系统也行），用C:\WINDOWS\repair\sam文件替换上述文件。

特别提示：
一些系统设置，如桌面图片、“我的文档”及收藏夹等的位置可能会改变（文件不会少），需要重新修改一下。

补充说明：
类似这种提示某个文件出错的故障也有可能是由于硬盘有坏道引起的数据暂时不能读取，如果你用的是Windows 2K/XP，可以用安装盘进行系统修复，是不需要全部重装的。

进入维修界面后会让你选择一个操作系统（一般情况下就一个），然后会出现命令行提示符（和DOS状态类似），这时输入CHKDSK /r可以进行自动修复。

Answer 2

lsass.exe 是本地安全权限服务，就是说你电脑的安全策略和权限管理都得依赖这个东西。

一般喜欢玩木马和病毒的小瘪三喜欢破坏这个东西，然后把病毒或木马伪装成这个东西，你刚开机的时候系统是按照正常流程启动，但是启动到这个东西的时候出错了，其实就是你电脑的这个东西被换成木马或病毒了，然后电脑出错就什么都不会做了，只好重启。

但是，就算重启，你已经把木马或病毒执行过一遍了，然后这个木马或病毒就会在你系统启动前引导的时候发作，让电脑认为lsass.exe是正常的，所以第二次你就可以进入咯。

这问题对不熟悉系统服务的童鞋们来说很难解决，重做系统也许更加容易一些.