LsaIso.exe
Termes de cerca del catàleg lsaiso, lsa isolated, isolated lsa, credential guard
LSA aïllat. Quan Credential Guard està activat, aquest trustlet manté els resums hash NTLM i els tiquets Kerberos en el mode segur virtual (VSM), allunyats de lsass.exe.
El que cal saber
Aquest és l'LSA aïllat, no una segona còpia de lsass.exe que pugueu finalitzar per guanyar RAM.
LsaIso.exe s'executa com a trustlet d'Isolated User Mode quan Credential Guard està activat. lsass.exe continua autenticant en el món normal. Els secrets es queden aquí. No s'hi pot connectar cap depurador.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- És el mateix que lsass?
- No. Aquest està aïllat
- L'hauria de finalitzar?
- No
Què és LsaIso.exe?
LsaIso.exe és el procés d'LSA aïllat. Credential Guard mou aquí els resums de contrasenyes i els TGT de Kerberos perquè la memòria del lsass.exe normal sigui menys útil de robar.
Què fa?
Es comunica amb lsass.exe mitjançant un canal RPC restringit. No allotja controladors de tercers. No dibuixa la pantalla de bloqueig.
Per què s'està executant?
L'ordinador té activades la seguretat basada en virtualització i Credential Guard. El Windows 11 ho activa per defecte en el maquinari compatible. No veure LsaIso acostuma a voler dir que Guard està desactivat, no que lsass hagi desaparegut.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Verificar aquest fitxer en execució
S'espera un trustlet d'LSA aïllat de Microsoft quan Credential Guard està activat. Un LsaIso.exe qualsevol a Baixades no és aquest trustlet. A més, no es pot fer un bolcat útil d'aquest procés des del mode d'usuari.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\Windows\System32\LsaIso.exe
- Editor esperat: Microsoft Corporation
- Present quan Credential Guard està activat
- Homòleg en el món normal: lsass.exe
Puc finalitzar-lo?
No
Finalitzar LsaIso.exe es tracta com una fallada del procés de seguretat. No és una neteja de RAM. Microsoft documenta l'ús alt de CPU com un problema d'injecció de proveïdors, no com un objectiu per finalitzar.
Puc eliminar-lo?
No
No suprimiu LsaIso.exe. Desactiveu Credential Guard només mitjançant una directiva documentada si una aplicació de línia de negoci és incompatible.
Hauria d'iniciar-se amb el Windows?
wininit inicia l'LSA aïllat amb el camí de procés segur. No és una casella de selecció d'Aplicacions d'inici.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | LsaIso.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\Windows\System32\LsaIso.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
CPU alta a LsaIso
Microsoft indica que les aplicacions que injecten DLL o posen APC en cua a l'LSA aïllat poden desestabilitzar-lo. Elimineu l'últim proveïdor de seguretat o de superposició abans de desactivar Guard.
Bolcats buits de lsass després d'una "auditoria"
Això és Credential Guard funcionant. Els resums hash ja no es troben a lsass.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Confirmeu que Credential Guard estigui activat
Informació del sistema o msinfo32 mostra la Seguretat basada en virtualització. LsaIso hauria de coincidir amb aquest estat.
No hi connecteu cap depurador
Els processos IUM rebutgen la depuració normal. En lloc d'això, seguiu els passos d'eliminació de proveïdors de Microsoft.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | LsaIso.exe |
|---|---|
| Funció | LSA aïllat / trustlet de Credential Guard |
Comprovar la identitat d'un fitxer en execució
Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: Credential Guard · LsaIso emmagatzema secrets sota VBS
- Microsoft Learn: processos IUM · Els trustlets no es poden injectar
- Microsoft: LsaIso CPU alta · Efectes secundaris de la injecció d'APC i DLL
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.