1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: lsaiso, lsa isolated, isolated lsa, credential guard

Windows, مكوّن نظام

LSA المعزول. لما بيكون Credential Guard شغال، الـ trustlet ده بيحتفظ بهاشات NTLM وتذاكر Kerberos في وضع الأمان الافتراضي (Virtual Secure Mode)، بعيد عن lsass.exe.

## اللي محتاج تعرفه

ده LSA المعزول، مش نسخة تانية من lsass.exe تقدر تقفلها عشان توفر رام.

بيشتغل LsaIso.exe كـ trustlet في وضع المستخدم المعزول (Isolated User Mode) لما بيكون Credential Guard مفعّل. lsass.exe لسه بيقوم بالمصادقة في العالم العادي. الأسرار بتفضل هنا. ماتقدرش تربط مصحح أخطاء (debugger) بيه.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **زي lsass بالظبط؟**: لا. ده معزول

  **هل المفروض أقفله؟**: لأ

Feex بتقولك

لو LsaIso موجود في القائمة، يبقى Credential Guard بيقوم بالدور اللي وثقته Microsoft. أنا عن نفسي مش هقفله عشان "أسرّع تسجيل الدخول". العملية دي هي السبب في إن تفريغات lsass المسروقة بترجع فاضية.

## إيه هو LsaIso.exe؟

LsaIso.exe هو عملية LSA المعزولة. Credential Guard بينقل هاشات كلمات السر وتذاكر Kerberos TGTs لهنا عشان ذاكرة lsass.exe العادية تكون فايدتها أقل لو اتسرقت.

## بيعمل إيه؟

بيتواصل مع lsass.exe عبر قناة RPC مقيدة. مش بيستضيف برامج تشغيل من طرف تالت. مش بيرسم شاشة القفل.

## ليه شغال؟

الكمبيوتر مشغّل الأمان المعتمد على المحاكاة الافتراضية وCredential Guard. نظام Windows 11 بيفعّل ده افتراضياً على الأجهزة المؤهلة. عدم وجود LsaIso معناه غالباً إن Guard مقفول، مش إن lsass اختفى.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

وجود trustlet تبع Microsoft Isolated LSA بيكون متوقع لما Credential Guard يكون شغال. وجود LsaIso.exe عشوائي في Downloads مش هو الـ trustlet ده. كمان ماتقدرش تعمل تفريغ ذاكرة (dump) مفيد للعملية دي من وضع المستخدم.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\LsaIso.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- موجود لما Credential Guard بيكون مفعّل
- النظير في العالم العادي: lsass.exe

## هل ينفع أقفله؟

لأ

إنهاء LsaIso.exe بيتعامل كأنه فشل في عملية أمنية. ده مش تنظيف للرام. وثائق Microsoft بتوضح إن استهلاك المعالج العالي بيكون بسبب حقن من برامج جهات تانية، مش هدف تقفله.

## هل ينفع أفتحه وأمسحه؟

لأ

ماتمسحش LsaIso.exe. ماتعطلش Credential Guard إلا بسياسة موثقة لو فيه تطبيق أعمال أساسي مش متوافق.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

wininit بيشغّل Isolated LSA بمسار العملية الآمنة. ده مش مربع اختيار في تطبيقات بدء التشغيل (Startup Apps).

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | LsaIso.exe                                          |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\LsaIso.exe                      |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### استهلاك عالي للمعالج من LsaIso

Microsoft بتقول إن التطبيقات اللي بتحقن ملفات DLL أو بتعمل طابور لـ APCs جوه Isolated LSA ممكن تخليه مش مستقر. استبعد آخر برنامج حماية أو تراكب (overlay) قبل ما تعطل Guard.

### تفريغات lsass فاضية بعد عملية "تدقيق"

ده Credential Guard وهو شغال صح. الهاشات مابقتش موجودة في lsass خلاص.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### تأكد إن Credential Guard شغال

معلومات النظام (System Information) أو msinfo32 بيعرضوا الأمان المعتمد على المحاكاة الافتراضية. مفروض LsaIso يطابق الحالة دي.

### ماتربطش مصحح أخطاء (debugger)

عمليات IUM بترفض التصحيح العادي. اتبع خطوات Microsoft لاستبعاد البرامج المسببة للمشكلة بدلاً من كده.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | LsaIso.exe                                  |
| ----------------------- | ------------------------------------------- |
| الدور                   | trustlet لـ Isolated LSA / Credential Guard |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[lsass.exe: عملية Windows](https://feex.it/wiki/l/arz/process/lsass.exe/)[Secure System: عملية Windows](https://feex.it/wiki/l/arz/process/secure-system/)[يعنى إيه بروسيس فى Windows: دليل](https://feex.it/wiki/l/arz/software/system/what-is-a-windows-process/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso بيخزن الأسرار تحت VBS
- [Microsoft Learn: عمليات IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· تطبيقات الحماية غير قابلة للحقن
- [Microsoft: استهلاك LsaIso العالي للمعالج ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· الآثار الجانبية لحقن APC وDLL
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: LsaIso.exe

  **المسار المعتاد**: C:\Windows\System32\LsaIso.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [lsass.exe](https://feex.it/wiki/l/arz/process/lsass.exe/)

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)