安全帐户管理器初始化失败|lsass.exe 0XC0000022。服务器远程重新启动后,在输入用户名和密码后报错.安全模式也是一样.错误提示是:LSASS.EXE系统错误.安全帐户管理器初始化失败:原因是以下错误:错误状态:0XC0000022.请单击"确定"关闭这个系统重新启动到安全模式下.
回答：根据我的研究，该错误是可能与损坏的系统配置文件有关，建议您尝试以下步骤进行排错：
1. 进入Recover Console，运行“chkdsk /f”并记录下来运行的输出。结束之后重启系统看问题是否存在。
2. 若问题存在，请在D盘（另外一个分区）并行安装一个系统，打上相同的service pack和补丁。然后将D:\windows\system32\config目录下的Sam, Security, Software, Default 和System文件拷贝到C:\windows\system32\config的目录下，替代原先的文件。
3. 重启电脑，测试问题是否依然存在。
第一种：运行msconfig关闭服务中的Network Connections和Workstation（一般这个不关也可以）
重起.
重起后提示少了一个服务不管
第二种：1打开系统的运行对话框，执行“gpedit.msc”命令，在弹出的组策略编辑窗口中，依次展开“
用户配置”、“管理模板”、“任务栏和开始菜单”，在对应“任务栏和开始菜单”的右边子
窗口中，双击“从开始菜单删除‘网络和拨号连接’”选项，在弹出的界面中，选中“启用
”选项，再单击“确定”按钮，就OK了
第三种：由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll这三个动态链接文件有关，一旦将这三个动态链接文件反注册的话，那么本地连接图标就会被自动隐藏起来了。在反注册上面三个动态链接文件时，可以先打开系统运行框，并在其中输入字符串命令“regsvr32 Netcfgx.dll /u”命令 恢复用regsvr32 Netcfgx.dll /s
一. 任务管理器的调出
1. 相信大多数朋友都会用左手按住左ctrl和alt，然后右手点击小键盘的del键来调出任务栏管理器。
2.单手按住左边的ctrl和alt，伸出一个手指来按文档控制的那个delete键也相当与ctrl+alt+del的功效。
3.你也可以选用右手按ctrl+alt+Esc也能调出任务管理器。
4.最简单的方法就是用鼠标在任务栏空白处点击右键，在弹出的菜单选择任务栏管理器即可。
二. 任务管理器的外观
1. 选择不同的选项卡后再对窗体双击可以有不同的内容显示，这样你可以更加详细的对进程，或是网络cpu占用情况分析了。
2. 这个问题曾经困扰着一些人，因为他们不小心把任务栏管理器弄成这个样子了,就象一个空白框，不知道怎么恢复了。其实很简单之所以能弄成这个样子，是因为你在任务管理器窗体上双击了左键。解决的方法也是相当的简单:再次双击就回复正常窗口的样子。
三. 任务栏管理器个选项卡的技巧
1. 进程栏:在任务管理器的菜单—》查看—》选择列中可以定义要在进程栏里显示的内容，这里有许多专业的分析项目可以供你选择，比如虚拟内存大小。有些软件占用内存特别小的原因就是它用了不小的虚拟内存。默认的情况下，Windows XP任务管理器中的进程列表并不是按照名称进行排列的，查看起来不太方便，只要单击列表栏上方的文字标签，就可以让进程列表按序排列。例如单击“映像名称”标签，列表就会以进程名称的英文字母进行排序，单击“内存”标签，则可以按照内存使用量进行排序。
2. 用户栏:在这个栏目里，你可以注销已经登陆本机用户。如果你的权限足够，你可以断开任何登陆用户的登陆，如果有远程用户登陆本机。你可以选择发送消息给他。
3. 应用程序栏:任意窗口的层叠，通过任务栏右键菜单中的“层叠窗口”命令，可以让所有打开的窗口层叠显示，但如果只是想让其中的几个窗口层叠显示出来，就要借助任务管理器了。在任务管理器的“应用程序”选项卡中选中想要层叠显示的程序窗口，然后单击右键，从菜单中执行“层叠”命令即可。此外，我们还可以随意最大化、最小化或前置指定的窗口。
四. 任务管理器的一个特殊功能
在点击菜单—》关机—》关闭选项的时候同时按住ctrl键的话。机器会在1秒左右关闭。
如果您无法查看电脑里的隐藏文件，请打开我的电脑，点工具菜单，点文件夹选项，切换到查看标签，在下面的列表里找到“显示所有文件和文件夹”，选中它确定即可，如果无法查看，可能是注册表受到破坏，也会导致一些文件夹无法查看，即使你选择了显示所有文件夹仍然没发看到，而且再看设置的时候发现设置又变回去了，这时就得对通过注册表修改来查看了，进注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，然后删除右边的窗口中的CheckedValue键值项，然后新建一个名为“CheckedValue”的“DWORD值”，然后将其值修改为“1”即可，最后退出注册表编辑器，重新启动计算机生效，同样的，如果你把这个健值修改为0的话，你就发现设置为“隐藏”属性的文件已经彻底隐身了，即使是在“文件夹选项”窗口中选择“显示所有文件”，隐藏的文件也不会露出来了。
补充:如果已经按照操作，还是被修改，说明不是上面的答案有问题!而是系统依然有病毒在运行。
其实在这些Windows版本中都不必修改注册表就可以实现自动登陆，也比较方便。具体作法是：打开开始菜单，点运行，输入Rundll32 netplwiz.dll,UsersRunDll然后按回车(输入时最好直接复制，如果自己输入的话请注意大小写),把要使用本机，用户必须输入用户名和密码前面的复选框去掉，然后点击确定，系统提示必须有一个自动登陆的用户与密码。这时候输入自动登陆的用户名和密码，点击确定即可。
其实我们的系统本身就带有一些保护文件的措旋，只是太过简单，大家都知道如果显示和隐藏了，在这里教大家用一个偏门的方法来实现文件的另类隐藏方法。
创建另类文件夹
有时侯，我们需要隐藏一些小的文件，那么我们可以利用如下方法：
步骤1新建文件夹，然后重命名，命名的时候按住ALT输入数字127(数字输入需要用小键盘)，根据ASCII编码的规则，ALT+127相当于删除，输入后文件名变为了空格，一般情况下系统不允许出现以空格命名的文件，所以需要如上操作。
步骤2右键点击该文件夹依次进入“属性”选项内的“自定义”选单，之后选择“更改文件夹图标”，在里面有空白图标，选择后点击确定即可。
这样一个另类的文件夹就打造成功，将我们需要隐藏的东西放入里面，然后将文件夹再实现隐藏，这样的双保险一般的偷窥者是发现不了的。
提示：
可能有的网友说ALT+32才是空格的意思，这里需要说明一下，在编码规定中，ALT+32是空格的意思没错，但实际实验中却发现，以这种方法命名是不成功的。
依次进入 控制面板 区域和语言选项 语言 详细信息 然后删除所有输入法 包括英文输入法
然后重新添加英文输入法和需要的中文输入法即可
也可以去下载一款叫Imetool的工具搞定
打开注册表编辑器，找到“HKEY_USERS\.DEFAULT\Control Panel\Input Method”分支，将右边窗口中“Show Status”的键值修改成“1”(“1”为显示状态条，“0”为不显示状态条)，然后重新启动系统，输入法状态条就出来了。此方法对Win 98/2000都适用。
打开“我的电脑→控制面板→区域和语言选项”，在“语言”标签页下的“详细信息”中，点击“设置”标签页下的“语言栏设置”按钮，选择“在桌面显示语言栏”后点击“确定”即可。
我的电脑-控制面板-区域和语言选项-语言－详细信息－高级，把关闭高级文字服务前面的钩去掉。
问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？
答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。
但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。
At
列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序。必须正在运行“计划”服务才能使用 at 命令。
at [\\computername] [[id] [/delete] | /delete [/yes]]
at [\\computername] time [/interactive] [/every:date[,...]| /next:date[,...]] command
参数
无
如果在没有参数的情况下使用，则 at 列出已计划的命令。
指定远程计算机。如果省略该参数，命令将安排在本地计算机。
id
指定指派给已计划命令的识别码。
/delete
取消已计划的命令。如果省略了 id，计算机中已计划的命令将被全部取消。
/yes
当删除已计划的事件时，对系统的查询强制进行肯定的回答。
time
指定运行命令的时间。将时间以 24 小时标记（00:00 [午夜] 到 23:59）的方式表示为小时：分钟。
/interactive
允许作业与在作业运行时登录用户的桌面进行交互。
/every:date[,...]
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行命令。将 date 指定为星期的一天或多天 (M,T,W,Th,F,S,Su)，或月的一天或多天（使用 1 到 31 的数字）。用逗号分隔多个日期项。如果省略了 date，将假定为该月的当前日期。
/next:date[,...]
在重复出现下一天（例如，下个星期四）时，运行指定命令将 date 指定为星期的一天或多天 (M,T,W,Th,F,S,Su)，或月的一天或多天（使用 1 到 31 的数字）。用逗号分隔多个日期项。如果省略了 date，将假定为该月的当前日期。
command
指定要运行的 Windows 2000 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的 UNC 符号，而不是远程驱动器号。如果命令不是可执行 (.exe) 文件，必须在命令前加上 cmd /c，例如：
cmd /c dir > c:\test.out