none
【急】xpe无法启动,提示“lsass.exe 当试图更新密码时本返回状态表示所提供的当前密码不正确” RRS feed

  • 问题

  •  

        一台升腾的8600,所用系统为Windows XP Embedded,就用了C盘一个分区,加过一层保护。那天装某个软件

    ,安装驱动时提示更新几个系统文件,没怎么注意就更新掉了。结果重启后就进不去系统了, 在XP启动画面滚动

    条之后用户名密码登录提示框出来前弹出一个提示窗口“lsass.exe  当试图更新密码时本返回状态表示所提供的当

    前密码不正确”, 接着就立刻重启了,如此反复。试着进安全模式,也是一模一样的。

        不敢恢复上一层,因为数据全部在系统盘C盘上,一恢复数据全没了。试了以下几种方法,都不行:

    1、上一次正确的配置。

    2、用工具盘置本机ADMINISTARTOR用户密码为空。

     

        现在就是想把系统开始使用后拷贝进去的数据恢复出来。拆下硬盘,发现为一块笔记本硬盘。 挂到别的PC上能

    看到有两个分区,其中一个分区为系统分区,但是里面的数据很干净,系统开始使用后的数据都看不到。这个隐藏

    分区却无法读出,怀疑那些数据都在隐藏分区内,但却是以特定的格式存放的,系统启动的时候才从隐藏分区中读

    出来恢复到C盘的。

     

        现在就是想把系统开始使用后拷贝到C盘的那些数据恢复出来,请高手支招啊。

    2008年10月2日 1:09

答案

  •  

    lsass.exe  进程名称: 本地安全权限服务

    描  述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。这是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

     

    从你上面说的我估计那个隐藏的分区是EWF保护分区,必须进入XPE,然后用命令关闭EWF!

    现在我的想法是利用GHOST -ir把你的整个盘备份起来,然后你恢复,失败了用GHOST恢复回去数据还在,成功了那就

    祝你好运!其它本人也不知道怎么解决了,居然把密码更新文件搞了,没有遇到过!

    2008年10月7日 5:47
    版主

全部回复

  •  

    lsass.exe  进程名称: 本地安全权限服务

    描  述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。这是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

     

    从你上面说的我估计那个隐藏的分区是EWF保护分区,必须进入XPE,然后用命令关闭EWF!

    现在我的想法是利用GHOST -ir把你的整个盘备份起来,然后你恢复,失败了用GHOST恢复回去数据还在,成功了那就

    祝你好运!其它本人也不知道怎么解决了,居然把密码更新文件搞了,没有遇到过!

    2008年10月7日 5:47
    版主
  •  

    恢复到上一层保护层的话我的数据肯定没了,因为那层保护是升腾终端出厂时做的,开始使用后一直没加过保护层。
    2008年10月9日 0:19