LsaIso.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga lsaiso, lsa isolated, isolated lsa, credential guard

WindowsSistemska komponenta

Izolirani LSA. Kada je Credential Guard uključen, ovaj trustlet čuva NTLM heševe i Kerberos karte u Virtual Secure Mode-u, odvojeno od lsass.exe.

Šta trebate znati

Ovo je Izolirani LSA, a ne drugi primjerak lsass.exe koji možete ubiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je Credential Guard omogućen. lsass.exe i dalje obavlja autentifikaciju u normalnom okruženju. Tajne ostaju ovdje. Na njega ne možete priključiti debugger.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Isto kao lsass?: Ne. Ovaj je izoliran
Trebam li ga prekinuti?: Ne

Feex navodi

Ako je LsaIso na listi, Credential Guard radi posao koji je Microsoft dokumentovao. Ne bih ga zaustavljao da "ubrzam prijavu". Taj proces je razlog zašto ukradeni lsass dumpovi ostaju prazni.

Šta je LsaIso.exe?

LsaIso.exe je proces Izoliranog LSA. Credential Guard premješta heševe lozinki i Kerberos TGT-ove ovdje, tako da je memorija normalnog lsass.exe procesa manje korisna za krađu.

Čemu služi?

Komunicira sa lsass.exe putem ograničenog RPC kanala. Ne ugošćuje drajvere trećih strana. Ne iscrtava zaključani ekran.

Zašto se izvršava?

Računar ima uključenu sigurnost zasnovanu na virtuelizaciji i Credential Guard. Windows 11 to omogućava prema zadanim postavkama na hardveru koji ispunjava uslove. Nedostatak LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je siguran?

Provjerite ovu pokrenutu datoteku

Microsoftov Izolirani LSA trustlet je očekivan kada je Credential Guard uključen. Nasumični LsaIso.exe u Downloads nije taj trustlet. Također ne možete korisno dumpovati ovaj proces iz korisničkog načina rada.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\LsaIso.exe

Očekivani izdavač: Microsoft Corporation
Prisutan kada je Credential Guard omogućen
Pandan u normalnom okruženju: lsass.exe

Mogu li ga prekinuti?

Zaustavljanje LsaIso.exe se tretira kao pad sigurnosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentuje visoko zauzeće procesora kao problem ubacivanja koda od strane softvera treće strane, a ne kao metu za zaustavljanje.

Mogu li ga ukloniti?

Nemojte brisati LsaIso.exe. Isključite Credential Guard samo pomoću dokumentovanog pravila ako je poslovna aplikacija nekompatibilna.

Treba li se pokretati sa sistemom Windows?

wininit pokreće Izolirani LSA putem sigurne procesne putanje. Nije polje za potvrdu u Startup Apps.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci LsaIso.exe
Naziv izvršne datoteke	LsaIso.exe
Zabilježena putanja instalacije	C:\Windows\System32\LsaIso.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata.

Česti problemi

Visoko zauzeće procesora na LsaIso

Microsoft navodi da aplikacije koje ubacuju DLL-ove ili stavljaju APC-ove u red čekanja u Izolirani LSA mogu destabilizirati isti. Uklonite posljednjeg dobavljača sigurnosnog ili overlay softvera prije nego što onemogućite Guard.

Prazni lsass dumpovi nakon "revizije"

To je dokaz da Credential Guard radi. Heševi više nisu u lsass-u.

Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje sigurnost zasnovanu na virtuelizaciji. LsaIso bi trebao odgovarati tom stanju.

Nemojte priključivati debugger

IUM procesi odbijaju normalno otklanjanje grešaka. Umjesto toga, slijedite Microsoftove korake za eliminaciju dobavljača softvera.

Tehnički detalji

Tehnički detalji za LsaIso.exe
Naziv slike	LsaIso.exe
Uloga	Trustlet Izoliranog LSA / Credential Guard-a

Provjerite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Microsoft Learn: Credential Guard · LsaIso čuva tajne pod VBS-om
Microsoft Learn: IUM procesi · U trustlete se ne može ubrizgavati kod
Microsoft: visoko zauzeće procesora za LsaIso · Nuspojave APC i DLL ubacivanja
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.