عدي للمحتوى

LsaIso.exe

عملية WindowsMicrosoft Corporation

مصطلحات البحث في الكتالوج: lsaiso, lsa isolated, isolated lsa, credential guard

Windowsمكوّن نظام

LSA المعزول. لما بيكون Credential Guard شغال، الـ trustlet ده بيحتفظ بهاشات NTLM وتذاكر Kerberos في وضع الأمان الافتراضي (Virtual Secure Mode)، بعيد عن lsass.exe.

اللي محتاج تعرفه

ده LSA المعزول، مش نسخة تانية من lsass.exe تقدر تقفلها عشان توفر رام.

بيشتغل LsaIso.exe كـ trustlet في وضع المستخدم المعزول (Isolated User Mode) لما بيكون Credential Guard مفعّل. lsass.exe لسه بيقوم بالمصادقة في العالم العادي. الأسرار بتفضل هنا. ماتقدرش تربط مصحح أخطاء (debugger) بيه.

آمن؟
اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
زي lsass بالظبط؟
لا. ده معزول
هل المفروض أقفله؟
لأ
Feex بتقولك
لو LsaIso موجود في القائمة، يبقى Credential Guard بيقوم بالدور اللي وثقته Microsoft. أنا عن نفسي مش هقفله عشان "أسرّع تسجيل الدخول". العملية دي هي السبب في إن تفريغات lsass المسروقة بترجع فاضية.

إيه هو LsaIso.exe؟

LsaIso.exe هو عملية LSA المعزولة. Credential Guard بينقل هاشات كلمات السر وتذاكر Kerberos TGTs لهنا عشان ذاكرة lsass.exe العادية تكون فايدتها أقل لو اتسرقت.

بيعمل إيه؟

بيتواصل مع lsass.exe عبر قناة RPC مقيدة. مش بيستضيف برامج تشغيل من طرف تالت. مش بيرسم شاشة القفل.

ليه شغال؟

الكمبيوتر مشغّل الأمان المعتمد على المحاكاة الافتراضية وCredential Guard. نظام Windows 11 بيفعّل ده افتراضياً على الأجهزة المؤهلة. عدم وجود LsaIso معناه غالباً إن Guard مقفول، مش إن lsass اختفى.

فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

وجود trustlet تبع Microsoft Isolated LSA بيكون متوقع لما Credential Guard يكون شغال. وجود LsaIso.exe عشوائي في Downloads مش هو الـ trustlet ده. كمان ماتقدرش تعمل تفريغ ذاكرة (dump) مفيد للعملية دي من وضع المستخدم.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

C:\Windows\System32\LsaIso.exe

  • جهة النشر المتوقعة: Microsoft Corporation
  • موجود لما Credential Guard بيكون مفعّل
  • النظير في العالم العادي: lsass.exe

هل ينفع أقفله؟

لأ

إنهاء LsaIso.exe بيتعامل كأنه فشل في عملية أمنية. ده مش تنظيف للرام. وثائق Microsoft بتوضح إن استهلاك المعالج العالي بيكون بسبب حقن من برامج جهات تانية، مش هدف تقفله.

هل ينفع أفتحه وأمسحه؟

لأ

ماتمسحش LsaIso.exe. ماتعطلش Credential Guard إلا بسياسة موثقة لو فيه تطبيق أعمال أساسي مش متوافق.

هل المفروض يشتغل مع بداية تشغيل Windows؟

wininit بيشغّل Isolated LSA بمسار العملية الآمنة. ده مش مربع اختيار في تطبيقات بدء التشغيل (Startup Apps).

قياس استخدام الموارد

قم بقياس العملية الحالية بدلاً من افتراض خط أساس عالمي
وحدة المعالجة المركزية والذاكرة قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.
القرص والشبكة نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل.

معلومات الملف

معلومات ملف LsaIso.exe
اسم الملف التنفيذي LsaIso.exe
مسار التثبيت المسجل C:\Windows\System32\LsaIso.exe
جهة النشر Microsoft Corporation
فحص التوقيع افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته.

المشاكل الشائعة

استهلاك عالي للمعالج من LsaIso

Microsoft بتقول إن التطبيقات اللي بتحقن ملفات DLL أو بتعمل طابور لـ APCs جوه Isolated LSA ممكن تخليه مش مستقر. استبعد آخر برنامج حماية أو تراكب (overlay) قبل ما تعطل Guard.

تفريغات lsass فاضية بعد عملية "تدقيق"

ده Credential Guard وهو شغال صح. الهاشات مابقتش موجودة في lsass خلاص.

استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

تأكد إن Credential Guard شغال

معلومات النظام (System Information) أو msinfo32 بيعرضوا الأمان المعتمد على المحاكاة الافتراضية. مفروض LsaIso يطابق الحالة دي.

ماتربطش مصحح أخطاء (debugger)

عمليات IUM بترفض التصحيح العادي. اتبع خطوات Microsoft لاستبعاد البرامج المسببة للمشكلة بدلاً من كده.

التفاصيل التقنية

التفاصيل التقنية
التفاصيل التقنية لـ LsaIso.exe
اسم الصورة (Image name) LsaIso.exe
الدور trustlet لـ Isolated LSA / Credential Guard

التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.

هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

هل المقالة دي كانت مفيدة؟