Процесс lsass постоянно шлёт DNS запросы в интернет

monkkey · Отправлено: **13:32, 20-12-2007** | #2

http://www.google.ru/search?complete...lsass.exe+&lr=

Seed133 · Отправлено: **10:35, 24-12-2007** | #3

monkkey:

Цитата:

http://www.google.ru/search?complete...lsass.exe+&lr=

Перед тем как задать вопрос на форуме, google.ru я пользовался. Кроме упоминаний про вирусы, маскирующиеся под этим процессом, и других проблем с этим процессом lsass.exe я не нашёл информации по моей проблеме. На сервере вирусы исключены, т.к. система свежеустановленная, стоят WinRoute Firewall, DrWeb. Подключений к интернету было всего пару раз, да и то для проверки соединения с провайдером.

monkkey · Отправлено: **16:05, 24-12-2007** | #4

lsass.exe – системный процесс механизма безопасности Microsoft Windows. Процесс отвечает за локальную безопасность и политику входа в систему. (www.securitylab.ru)
Так что никакие запросы на DNS от него исходить не должны.

Цитата Seed133:

На сервере вирусы исключены »

Не факт.

Seed133 · Отправлено: **13:16, 25-12-2007** | #5

Согласен, что не факт, но в данном случае действительно вирусов нет. Появилась дополнительная информация. Под процессом lsass.exe запускается 6 служб, одна из них NetLogon, вот он-то и обращается к DNS-серверам при регистрации пользователей домена(это заложено Microsoft, причём справедливо для Win2000Serv). Теперь буду разбираться с настройками зон моего DNS-сервера, необходимо сделать так, чтобы NetLogon не лез на внешние серверы DNS. Т.е работы стандартного мастера установки DNS-сервера при установке AD - недостаточно, необходима корректировка.