LsaIso.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga lsaiso, lsa isolated, isolated lsa, credential guard

WindowsSistemska komponenta

Izolovani LSA. Kada je Credential Guard uključen, ovaj trustlet čuva NTLM heševe i Kerberos karte u Virtual Secure Mode-u, odvojeno od lsass.exe.

Šta treba da znate

Ovo je Izolovani LSA, a ne drugi primjerak lsass.exe koji možete ugasiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je omogućen Credential Guard. lsass.exe i dalje vrši autentifikaciju u normalnom svijetu. Tajne ostaju ovdje. Na njega ne možete zakačiti debager.

Bezbjedan?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Isto kao lsass?: Ne. Ovaj je izolovan
Treba li ga prekinuti?: Ne

Feex navodi

Ako je LsaIso na listi, Credential Guard radi posao koji je Microsoft dokumentovao. Ne bih ga gasio radi "ubrzavanja prijave". Taj proces je razlog zašto ukradeni lsass дампови bivaju prazni.

Šta je LsaIso.exe?

LsaIso.exe je proces izolovanog LSA. Credential Guard premješta heševe lozinki i Kerberos TGT-ove ovdje, tako da je memorija normalnog lsass.exe manje korisna za krađu.

Čemu služi?

Komunicira sa lsass.exe preko ograničenog RPC kanala. Ne ugošćuje drajvere trećih strana. Ne iscrtava zaključani ekran.

Zašto se izvršava?

Računar ima uključenu bezbjednost zasnovanu na virtuelizaciji i Credential Guard. Windows 11 to omogućava podrazumijevano na kvalifikovanom hardveru. Odsustvo LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbjedan?

Provjerite ovu pokrenutu datoteku

Microsoftov Isolated LSA trustlet se očekuje kada je uključen Credential Guard. Nasumični LsaIso.exe u Downloads nije taj trustlet. Takođe ne možete korisno дамповати ovaj proces iz korisničkog režima.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\LsaIso.exe

Očekivani izdavač: Microsoft Corporation
Prisutan kada je Credential Guard omogućen
Srodnik u normalnom svijetu: lsass.exe

Mogu li ga prekinuti?

Prekidanje LsaIso.exe se tretira kao otkaz bezbjednosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentuje visoko zauzeće procesora kao problem ubacivanja od strane dobavljača, a ne metu za gašenje.

Mogu li ga ukloniti?

Ne brišite LsaIso.exe. Isključite Credential Guard samo pomoću dokumentovane polise ako je poslovna aplikacija nekompatibilna.

Da li treba da se pokreće sa Windows-om?

wininit pokreće Izolovani LSA preko putanje bezbjednog procesa. Nije opcija u Startup Apps.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci LsaIso.exe
Naziv izvršne datoteke	LsaIso.exe
Zabilježena putanja instalacije	C:\Windows\System32\LsaIso.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata.

Uobičajeni problemi

Visoko zauzeće procesora na LsaIso

Microsoft navodi da aplikacije koje ubacuju DLL-ove ili šalju APC u Izolovani LSA mogu da ga destabilizuju. Uklonite posljednji bezbjednosni ili preklopni softver prije nego što onemogućite Guard.

Prazni lsass дампови nakon "revizije"

To znači da Credential Guard radi. Heševi više nisu u lsass-u.

Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje Virtualization-based security. LsaIso bi trebalo da odgovara tom stanju.

Ne priključujte debager

IUM procesi odbijaju uobičajeni debag. Umjesto toga pratite Microsoftove korake za eliminaciju dobavljača softvera.

Tehnički detalji

LsaIso.exe tehnički detalji
Naziv slike	LsaIso.exe
Uloga	Izolovani LSA / Credential Guard trustlet

Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: Credential Guard · LsaIso skladišti tajne pod VBS-om
Microsoft Learn: IUM procesi · U trustlete se ne može vršiti ubacivanje koda
Microsoft: LsaIso visoko zauzeće procesora · Nuspojave APC i DLL ubacivanja
Foxhole mapa procesa · Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.