LsaIso.exe

আপনার যা জানা প্রয়োজন

নিরাপদ?

চলমান ফাইলের পাথ, স্বাক্ষর এবং প্রকাশক পরীক্ষা করুন। কেবল নাম দিয়ে নিরাপত্তা নিশ্চিত করা যায় না।

lsass-এর মতো একই?

না। এটি বিচ্ছিন্ন

আমার কি এটি বন্ধ করা উচিত?

না

Feex বলছে

LsaIso তালিকায় থাকলে, Credential Guard সেই কাজটি করছে যা Microsoft নথিভুক্ত করেছে। "লগঅন দ্রুত করতে" আমি এটি শেষ করব না। এই প্রসেসটির কারণেই চুরি হওয়া lsass ডাম্পগুলো খালি আসে।

LsaIso.exe কী?

LsaIso.exe হলো Isolated LSA প্রসেস। Credential Guard পাসওয়ার্ড হ্যাশ এবং Kerberos TGT এখানে স্থানান্তর করে যাতে সাধারণ lsass.exe মেমরি চুরি করা কম কার্যকর হয়।

এটি কী কাজ করে?

এটি একটি সীমাবদ্ধ RPC চ্যানেলের মাধ্যমে lsass.exe-এর সাথে যোগাযোগ করে। এটি থার্ড-পার্টি ড্রাইভার হোস্ট করে না। এটি লক স্ক্রিন আঁকে না।

এটি কেন চলছে?

PC-টিতে ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা এবং Credential Guard চালু আছে। উপযুক্ত হার্ডওয়্যারে Windows 11 এটি ডিফল্টভাবে সক্রিয় করে। LsaIso না থাকার অর্থ সাধারণত Guard বন্ধ থাকা, lsass অদৃশ্য হয়ে যাওয়া নয়।

চলমান ইনস্ট্যান্সটি পরীক্ষা করুন

উইন্ডোজ পাওয়ারশেলে, এই রিড-অনলি কোয়েরিটি এই পিসিতে ম্যাচিং প্রসেস আইডি, তৈরির সময় এবং এক্সিকিউটেবল পাথ তালিকাভুক্ত করে।

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List কপি করুন

কোনো ফলাফল না থাকা বা অ্যাক্সেসযোগ্য নয় এমন পাথ অস্পষ্ট। সুরক্ষিত প্রক্রিয়াগুলি অ্যাক্সেস সীমাবদ্ধ করতে পারে এবং প্রসেস আইডিগুলি পুনরায় ব্যবহার করা যেতে পারে। ব্যক্তিগত পাথগুলি স্থানীয় রাখুন।

ব্যবহার করুন ফাইল-শনাক্তকরণ নির্দেশিকা সিগনেচার এবং পণ্যের মেটাডেটা তুলনা করতে। শুধুমাত্র একটি ফাইলের নাম নিরাপত্তা স্থাপন করতে পারে না।

এটি কি নিরাপদ?

Credential Guard চালু থাকলে একটি Microsoft Isolated LSA ট্রাস্টলেট প্রত্যাশিত। Downloads-এ থাকা কোনো এলোমেলো LsaIso.exe কিন্তু সেই ট্রাস্টলেট নয়। আপনি ইউজার মোড থেকে এই প্রসেসটি কার্যকরভাবে ডাম্প করতে পারবেন না।

রেকর্ড করা অবস্থানটি প্রকৃত ফাইলের সাথে তুলনা করুন। একটি পরিচিত ফোল্ডার একা পরিচয় স্থাপন করে না।

C:\Windows\System32\LsaIso.exe কপি করুন

• প্রত্যাশিত প্রকাশক: Microsoft Corporation
• Credential Guard সক্রিয় থাকলে উপস্থিত থাকে
• স্বাভাবিক জগতের সহোদর: lsass.exe

আমি কি এটি বন্ধ করতে পারি?

LsaIso.exe শেষ করাকে নিরাপত্তা-প্রসেস ব্যর্থতা হিসেবে বিবেচনা করা হয়। এটি কোনো RAM পরিচ্ছন্নতা নয়। Microsoft উচ্চ CPU ব্যবহারকে একটি ভেন্ডর-ইনজেকশন সমস্যা হিসেবে উল্লেখ করে, শেষ করার লক্ষ্য নয়।

আমি কি এটি মুছে ফেলতে পারি?

LsaIso.exe মুছে ফেলবেন না। কোনো লাইন-অব-বিজনেস অ্যাপ অসঙ্গতিপূর্ণ হলেই কেবল নথিভুক্ত পলিসি দিয়ে Credential Guard বন্ধ করুন।

এটি কি Windows-এর সাথে চালু হওয়া উচিত?

wininit সুরক্ষিত প্রসেস পাথের সাথে Isolated LSA শুরু করে। এটি কোনো Startup Apps চেকবক্স নয়।

সম্পদ ব্যবহার পরিমাপ করুন

ফাইলের তথ্য

সাধারণ সমস্যাসমূহ

সমস্যা সমাধান

ক্ষতিকর কিছু পরিবর্তন করার আগে নির্ণয় করুন।

প্রযুক্তিগত বিবরণ

চলমান ফাইলের পরিচিতি পরীক্ষা করুন

শুধুমাত্র একটি ফাইলের নাম নিরাপত্তা স্থাপন করতে পারে না। প্রকৃত পাথ, স্বাক্ষর এবং পণ্যের পরিচয় যাচাই করুন।

সম্পর্কিত

এই সত্তাগুলো এই নিবন্ধের সাথে যুক্ত। প্রতিটি লিঙ্কে ধরন দেখানো হয়েছে।

উৎস এবং যাচাইকরণ

রেকর্ডকৃত উৎসের লেবেল: August 2026। এই লেবেল স্বাধীন যাচাইকরণ প্রতিষ্ঠা করে না। আমরা কীভাবে গবেষণা করি.

• Microsoft Learn: Credential Guard · LsaIso, VBS-এর অধীনে গোপন তথ্য সংরক্ষণ করে
• Microsoft Learn: IUM প্রক্রিয়া · ট্রাস্টলেটে ইনজেক্ট করা যায় না
• Microsoft: LsaIso উচ্চ CPU · APC এবং DLL ইনজেকশনের পার্শ্বপ্রতিক্রিয়া
• Foxhole প্রসেস ম্যাপ · Windows PC-তে ফার্স্ট-পার্টি নমুনা। কোনো ল্যাব বেঞ্চমার্ক নয়।
• Microsoft Sysinternals: Sigcheck · ফাইলের স্বাক্ষর কীভাবে পরীক্ষা করতে হয় তা ব্যাখ্যা করে। এই রেফারেন্সটি কোনো নির্দিষ্ট চলমান ফাইলের পরিচয় বা নিরাপত্তা প্রতিষ্ঠা করে না।
• Microsoft: Get-CimInstance · রিড-অনলি লোকাল প্রসেস-কোয়েরি পদ্ধতি।
• Microsoft: Win32_Process বৈশিষ্ট্য · প্রসেস আইডি, এক্সিকিউটেবল পাথ, তৈরির তারিখ এবং প্যারেন্ট-আইডি পুনঃব্যবহার নথিভুক্ত করে।