msgina.dll,为什么电脑每次开机都出现windows已经安装完新设备

msgina.dll，为什么电脑每次开机都出现windows已经安装完新设备？

首先，这个提示是显示你插入U盘的USB驱动软件安装完成！需要重启启动计算机！但是你敢重启么？大家都知道网吧装了还原精灵，重启之后再查还是一样的要装USB驱动！

为什么？

有些网吧为了安全，防止其他人利用恶意软件破解和更改网吧计费系统等，把USB接口都禁用了的！这些黑客工具就装在U盘里，如U盘开机，U盘破解BIOS密码,U盘破解windows密码等。

而某些网吧并没有禁用USB接口，但设置还原点的时候，没有插过U盘，因此也没有安装USB的驱动！故你插U盘的时候，系统需要安装驱动来运行U盘！

楼主是想让这个提示不跳出来？还是不想从新启动计算机？

如果楼主是网吧管理员，可以关闭还原精灵，插入U盘，驱动安装好之后，设置新的还原点！

如果楼主是上帝，一般的USB2.0驱动安装都不需要重启启动，可以选择不重启！

如果楼主是技术支持：可以通过修改shell32.dll和msgina.dll这两个dll文件来完成个性化的设置，不但可以设置不跳出来，还可以修改提示信息！

如插入U盘后提示：发现异物插入！！！啊？好大！8GB！

希望对你有帮助！

LSASS到底是个什么东西啊？

lsass-lsass.EXE-进程信息

进程文件:lsassorlsass.exe

进程名称:本地安全权限服务

描述:这个本地安全权限服务控制Windows安全机制。

常见错误:N/A

是否为系统进程:是

本地安全权限服务控制Windows安全机制。管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序等。它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。这里请记住该进程的正常路径为C:\WINDOWS\system32，一些病毒，如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。

正常的LSASS不是木马但是木马可以假冒LSASS

如果只发现一个就应该不是木马了

lsassexe是什么进程？

“系统进程”

1、lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。 2、管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等，是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在60秒内重新启动。并且会导致一些功能失效。

电脑无法起动windows选最后一次正确配置也不行？

lsass.exe 本地安全权限服务控制Windows安全机制。管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等，是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。

这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。

如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。 安全模式试试，看能不能进去，能进去就马上杀毒；不能，职能系统重装