LsaIso.exe
مصطلحات بحث الكتالوج lsaiso, lsa isolated, isolated lsa, credential guard
Isolated LSA. عند تشغيل Credential Guard، يحتفظ هذا التطبيق الموثوق (trustlet) بتجزئات NTLM وتذاكر Kerberos في Virtual Secure Mode، بعيداً عن lsass.exe.
ما تحتاج إلى معرفته
هذا هو Isolated LSA، وليس نسخة ثانية من lsass.exe يمكنك إنهاؤها لتوفير الذاكرة العشوائية (RAM).
يعمل LsaIso.exe كتطبيق موثوق (trustlet) في Isolated User Mode عند تمكين Credential Guard. يستمر lsass.exe في المصادقة في البيئة العادية. تبقى الأسرار هنا. لا يمكنك إرفاق مصحح أخطاء به.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل هو مطابق لـ lsass؟
- لا. هذا المعالج معزول
- هل يجب علي إنهاؤه؟
- لا
ما هو LsaIso.exe؟
LsaIso.exe هو عملية Isolated LSA. ينقل Credential Guard تجزئات كلمات المرور وتذاكر Kerberos TGTs إلى هنا حتى تصبح ذاكرة lsass.exe العادية أقل فائدة عند السرقة.
ما وظيفته؟
يتواصل مع lsass.exe عبر قناة RPC مقيدة. لا يستضيف برامج تشغيل تابعة لجهات خارجية. لا يرسم شاشة القفل.
لماذا يعمل؟
يحتوي الكمبيوتر الشخصي على أمان يستند إلى المحاكاة الافتراضية وتمكين Credential Guard. يُمكّن Windows 11 ذلك افتراضياً على الأجهزة المؤهلة. غياب LsaIso يعني عادةً تعطيل Guard، وليس اختفاء lsass.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
من المتوقع وجود تطبيق Microsoft Isolated LSA موثوق عند تشغيل Credential Guard. أي ملف LsaIso.exe عشوائي في Downloads ليس هذا التطبيق الموثوق. لا يمكنك أيضاً تفريغ هذه العملية بشكل مفيد من وضع المستخدم.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\LsaIso.exe
- الناشر المتوقع: Microsoft Corporation
- موجود عند تمكين Credential Guard
- المثيل النظير في البيئة العادية: lsass.exe
هل يمكنني إنهاؤه؟
لا
يُعامل إنهاء LsaIso.exe كفشل في عملية أمنية. إنه ليس تنظيفاً لذاكرة RAM. توثق Microsoft الاستخدام العالي لوحدة المعالجة المركزية (CPU) كمشكلة حقن من جهة خارجية، وليس كهدف للإنهاء.
هل يمكنني إزالته؟
لا
لا تحذف LsaIso.exe. لا توقف تشغيل Credential Guard إلا بسياسة موثقة إذا كان أحد تطبيقات الأعمال غير متوافق.
هل ينبغي أن يبدأ مع Windows؟
يبدأ wininit تشغيل Isolated LSA عبر مسار العملية الآمنة. إنه ليس خانة اختيار في Startup Apps.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | LsaIso.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\LsaIso.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
استخدام مرتفع لوحدة المعالجة المركزية (CPU) في LsaIso
تفيد Microsoft بأن التطبيقات التي تحقن ملفات DLL أو تضع طلبات APC في قائمة انتظار داخل Isolated LSA يمكن أن تزعزع استقراره. استبعد آخر برنامج أمان أو برنامج تراكب من جهة خارجية قبل تعطيل Guard.
تفريغات lsass فارغة بعد "تدقيق"
هذا دليل على عمل Credential Guard. لم تعد التجزئات موجودة في lsass بعد الآن.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تأكيد تشغيل Credential Guard
تُظهر System Information أو msinfo32 الأمان المستند إلى المحاكاة الافتراضية. يجب أن يتطابق LsaIso مع تلك الحالة.
لا ترفق مصحح أخطاء
ترفض عمليات IUM التصحيح العادي. اتبع خطوات Microsoft لاستبعاد برامج الجهات الخارجية بدلاً من ذلك.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | LsaIso.exe |
|---|---|
| الدور | Isolated LSA / تطبيق Credential Guard الموثوق |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: Credential Guard · يخزن LsaIso الأسرار تحت VBS
- Microsoft Learn: عمليات IUM · لا يمكن حقن حزم الثقة
- Microsoft: LsaIso high CPU · الآثار الجانبية لحقن APC وDLL
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.