我这个伪后台终于对服务器下手了，嘿嘿嘿😏~~~
然而现实给了我当头一棒(ΩДΩ)！这是一台用于部署web服务的测试机器，但是这段时间内机器会频繁的重启，从刚开始的几天重启一次到后来的每天都会重启，上班第一件事就是重启服务器，虽然是个测试服务器，但是一直如鲠在喉啊。
查了下原因，内存满了导致的，按照道理来说不应该啊，一台16G内存的服务器，怎么可能因为部署了一个web服务就轻易内存爆了呢？但是因为每次查看都是重启之后，并不能从人进程中看出什么异常，决定持续观察一段时间再说，下午的时候再次查看人物管理器，果然内存即将爆仓。
查看高内存占比的进程
除了熟悉的几个正常进程外，一个叫做lsass.exe的进程内存占用很严重，搜索一圈，这是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。看上去一切合情合理，但是事出异常必有妖啊，果然，查看文件位置发现系统文件lsass.exe的大小变为30.5K或者31.0K（原正常文件大小为30.0K），怀疑是蠕虫病毒修改了系统文件！
解决问题
网上的解决方法很多，但是不外乎两种，PE替换lsass程序文件或者打补丁。
最后基于操作最省的原则，选择了打补丁，补丁下载官方地址：https://support.microsoft.com/zh-cn/help/3156417/may-2016-update-rollup-for-windows-7-sp1-and-windows-server-2008-r2-sp
下载后安装即可。
最后一步，检查启动项问题
安装更新补丁之后，偶尔会出现“Windows已遇到关键问题，将在一分钟后自动重新启动，请立即保存工作”的报错，接着一分钟之后重启，所以我们要检查重启项，过程这里不赘述，参考 MobiusStrip
的总结。
上述操作不奏效时
1、重启，选择进入【安全模式】
2、打开，命令行输入netsh winsock reset,回车
3、重启，选择进入【最近一次正确的配置】
4、成功
强烈建议
如果上述做法都不凑效，下载一个360安全卫士，记住，不要用默认的杀毒，点击功能大全，进去我的工具，搜索“NSA免疫工具”，能够查杀好多蠕虫病毒，好用！
