Lsass.exe windows server 2008 R2

Gereğinden fazla işlem tükettiğini neye göre söylüyorsunuz? Yüksek işlemci kullanımına ulaştığında ne gibi event log'lar düşüyor. Limitlemekte ki maksat nedir?
Donanımınız işlemci ve bellek bakımından kullandığınız roller'e göre yetersiz olabilir mi?

sunucumuz 2 işlemcili 18 çekirdekli 64 GB ram'a sahip güçlü bir server içerisinde orta ölçekli 120 civarında web sitesi var. Çok yoğun bir iş yükü yok serverin. kaynak izleyiciden ram ve CPU kullanımını anlık olarak takip edilmete. normalde cpu kullanımı yükde 10'i geçmeyen makinada zamanını tam anlayamadığım belli dönemlerde cpu kullanımı yükse 80'lere fırlıyor kaynak izleyiciden kontrol ettiğimde bunun sebebinin lsass.exe olduğunu görüyorum. Sisteme herhangi bir hata event logu düşmüyor. ozman sorun de diyecksiniz şurada sorun çıkıyor cpu yüksek kullandığı dönemlerde server yönetiminde kullandığımız plesk panel 11 programı hata vermeye başlıyor. bu arada şunuda belitmeden geçemicem bu yüksek kullanım durumu 24 saatin aşağı yukaru 7-8 saatinde aralıklarla yaşanmakta. 

Normal süreçte lsass yoğun işlemci kullanıyor ve security log düşmüyorsa mutlaka illegalite üzerine bir durum vardır. Sunucu içeriden dışarıya yada dışarıdan içeriye saldırı alıyor olabilir wordattack mesela. Bir güvenlik hizmeti alınıyor mu, takip etmek lazım. Plesk %80-90 işlemci yükünde dahi hata vermeden çalışabiliyor olmalı verdiği hatalar üzerinden profesyonel destek alarak ne ile ilgili olabileceğine baktınız mı. Kısaca güvenlik tarafına yoğunlaşınız datacenter'dan hizmet alabiliyorsanız almaya çalışın. Windows'un standart lsass process süreçlerinde mutlaka bir security log düşüyor mesela bu servisi trojan kullanımlarında log düşmüyor ve işlemci kullanımı yüksek seyrediyor.