解決済み：Windows Server 2016でLsass.exeによってCPU使用率が高い

Lsass.exeとは

Lsass.exe（Local Security Authority Subsystem Service）は、Windowsオペレーティングシステムで実行される重要なシステムプロセスです。このプロセスは、ユーザーの認証やセキュリティポリシーの管理など、セキュリティ関連の機能を担当しています。特に、ユーザーのログインやパスワードの管理、アクセス制御などの重要なタスクを実行します。

一部のユーザーは、Windows Server 2016でLsass.exeの高CPU使用率などの問題を報告しています。以下の症状がいずれか発生する場合は、現在のLsass.exeに変更を加える必要がある可能性があります。

Lsass.exe高CPU使用の兆候には次のものがあります。

👉 System Center Advisorアラート通知がトリガーされ、Lsass.exeによるCPUの使用率が著しく高いことが示されます。
👉ドメインコントローラが認証やディレクトリの検索に対する応答が遅くなったり、応答しなくなったりします。
👉 Active Directoryドメインクライアントがサービスのために頻繁に異なるドメインコントローラに切り替わります。
👉 パフォーマンスモニタリングツール（例：Perfmon.mscやタスクマネージャー）がLsass.exeプロセスによる一貫した高CPU使用率を示します。

Windows Server 2016でLsass.exeによる高CPU使用率の問題に直面している場合は、以下をご覧ください。

Windows Server 2016でLsass.exeによってCPU使用率が高い問題を修正する方法

修正方法1：Active Directory データコレクターセットを実行する

Lsass.exeによってCPU使用率が高い問題に対処するために、Windows Server 2008以降のパフォーマンスモニターのActive Directory データコレクターセットを使用します。以下の手順に従ってください。

ステップ 1. Windows Server 2008 以降のフルバージョンでサーバーマネージャーを開くか、「Win」＋「R」を押して「ファイル名を指定して実行」を開き、「Perfmon.msc」と入力して「Enter」キーを押します。

ステップ 2. 「診断」>「信頼性とパフォーマンス」>「データコレクタセット」>「システム」を展開します。

ステップ 3. 「Active Directory Diagnostics」を右クリックし、表示されるメニューで「スタート」を選択します。

ステップ 4. レポートが作成されたら、「診断」>「信頼性とパフォーマンス」>「レポート」>「システム」>「Active Directory Diagnostics」でレポートを表示します。

▶ヒント：診断結果セクションでは、一般的なパフォーマンスの問題に焦点を当て、正確な原因を特定します。

修正方法2：アンチウイルスを実行してマルウェアをチェックする

Lsass.exeファイルは、しばしばマルウェアによって偽装されることがあります。（本来の場所は通常、システムパーティション（Cドライブ）のC:\Windows\system32にあります。）名前は似ていますが、場所が異なるCPU負荷の高いプロセスが検出された場合、これはマルウェアの可能性を示すものです。信頼できるウイルス対策ソフトウェアを使用して、フルシステムスキャンを実行することで問題を解決できます。

修正方法3：証明書を確認する

Lsass.exeのCPU使用率が高い問題は、誤って2048SSL証明書を4096SSL証明書に置き換えたことによるサーバーのマージンへの影響が原因であると報告されています。この場合、元の証明書に戻すことで問題が解決しました。

修正方法4：ユーザーファイルを削除する

一部のユーザーは、「C:\ユーザー\ユーザー名\AppData\Roaming\Microsoft\Protect」を削除すると問題が解決されるかもしれないと提案していますが、これには各ローカルアカウントでの実行が必要かもしれません。ただし、一部のユーザーは、ファイルを削除した後もすぐに再度現れると報告しています。注意すべきは、この方法がユーザーの設定ファイルを破損させる可能性があるということです。

この方法が効果がない場合、代替策として、システムファイルチェッカーを使用して損傷している可能性のあるLsass.exeファイルを置換するか、オペレーティングシステムまたは仮想マシンを最新バージョンに更新することが挙げられます。

修正方法5：セーフモードでSFCスキャンを実行する

ステップ 1. スタートボタン（Windowsマーク）＞電源アイコンの順にクリックします。「Shift」キーを押しながら「再起動」をクリックします。

ステップ 2. 「オプションの選択」画面が表示され、「トラブルシューティング」>「詳細オプション」>「スタートアップ設定」を選択し、「再起動」のボタンをクリックします。

ステップ 3. 「スタートアップ設定」メニューが表示されたら、テンキーの「4」またはファンクションキーの「F4」を押して「セーフモードを有効にする」を選択します。

ステップ 4. セーフモードで、検索バーに「cmd」をクリックし、コマンドプロンプトを管理者として実行します。そして、「sfc /scannow」コマンドを入力して「Enter」キーを押し、SFCスキャンを実行します。

ステップ 5. スキャンが完了した後、「exit」を入力し、「Enter」を押してコマンドプロンプトを閉じます。コンピューターを再起動します。

おまけ：再インストールせずに大容量のハードディスクにアップグレードする

ディスクがいっぱいになった場合、より大容量のハードディスクにアップグレードすることができます。従来の方法は時間がかかりますが、ハードディスククローンソフトウェアを使用すれば、Windowsを再インストールせずにCドライブを大容量のハードディスクに交換できます。ハードディスククローンは、すべてのデータや設定を保持しながら、Cドライブをより大容量のハードディスクに置き換える効率的な方法です。

アップグレード前に必要なもの：

▶ より大きなHDDまたはSSD：古いハードディスクからクローンするための新しい大容量のHDDまたはSSDを準備します。
▶ SATA-USBケーブル：古いドライブと新しいドライブ/SSDをコンピュータに接続するには、SATA-USBケーブルが必要です。
▶ 信頼性のあるクローンソフトウェア：すべてを再インストールすることなく、より大きなハードディスクにクローンするために、AOMEI Backupper Serverを使用することをお勧めします。

準備ができたら、以下の手順に従って、Windows Serverを再インストールすることなく、Cドライブをより大きなSSD／HDDに交換してください。

ステップ 1. 新しいハードディスクをコンピューターに接続します。AOMEI Backupper Serverをダウンロードしてインストールします。

AOMEI Backupper

パソコン初心者でも簡単に使える

√ ディスククローンが実行可能
√ バックアップスケジュールが設定可能
√復元、同期、ディスク消去などの機能もサポート
√ 対応OS：
▸Windows11／10／8.1／8／7／Vista／XP
▸Windows Server 2003／2008／2011／2012／
   2016／2019／2022（R2を含む）

Serverの無料体験版 ServerとWindows PCの全バージョン

安全かつ高速

ステップ 2. このソフトを起動し、「クローン」>「ディスククローン」をクリックします。

🌱ヒント：OSディスクを移行する場合は、代わりにシステムクローンを試してみてください。

ステップ 3. 元のハードディスクをソースディスクとして選択し、「次へ」をクリックします。

ステップ 4. 大容量のハードディスクをターゲットディスクとして選択し、「次へ」をクリックします。

ステップ 5. 最後に操作を確認し、問題なければ「開始」をクリックします。

まとめ

この記事では、Windows Server 2016でLsass.exeによるCPU使用率の高さの問題に対する解決策を紹介しました。これらの対処法に加えて、AOMEI Backupper Serverを使用して古いハードディスクをより大容量のドライブにアップグレードすることができます。

また、AOMEI Backupperを使用して起動可能なメディアを作成することも可能であり、両方のドライブを同時にコンピューターに接続できない場合でも、復元プロセスを容易にします。

FAQ