none
windows server 2016域控的lsass连接很多国外的地址,而且流量大 RRS feed

  • 问题

  • 最近升级了域控到Windows server 2016,补丁最新的,而且安装了symantec endpoint protection v14,病毒库也是最新的,杀毒没有病毒。可是发现这台域控会有很多与外网的连接,而且流量大。我们试着把IP地址更改为一个新的IP,这些外网的连接没有了,恢复正常。查过lsass只有一个lsass进程,没有第二个一样名字的。下面是截图供参考。


    2019年10月10日 2:45

全部回复