1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Sigurnosni procesi](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

Windows proces: Microsoft Corporation

Pojmovi za pretragu kataloga lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Sistemska komponenta

Izolovani LSA. Kada je Credential Guard uključen, ovaj trustlet čuva NTLM heševe i Kerberos karte u Virtual Secure Mode-u, odvojeno od lsass.exe.

## Šta treba da znate

Ovo je Izolovani LSA, a ne drugi primjerak lsass.exe koji možete ugasiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je omogućen Credential Guard. lsass.exe i dalje vrši autentifikaciju u normalnom svijetu. Tajne ostaju ovdje. Na njega ne možete zakačiti debager.

- **Bezbjedan?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.

  **Isto kao lsass?**: Ne. Ovaj je izolovan

  **Treba li ga prekinuti?**: Ne

Feex navodi

Ako je LsaIso na listi, Credential Guard radi posao koji je Microsoft dokumentovao. Ne bih ga gasio radi "ubrzavanja prijave". Taj proces je razlog zašto ukradeni lsass дампови bivaju prazni.

## Šta je LsaIso.exe?

LsaIso.exe je proces izolovanog LSA. Credential Guard premješta heševe lozinki i Kerberos TGT-ove ovdje, tako da je memorija normalnog lsass.exe manje korisna za krađu.

## Čemu služi?

Komunicira sa lsass.exe preko ograničenog RPC kanala. Ne ugošćuje drajvere trećih strana. Ne iscrtava zaključani ekran.

## Zašto se izvršava?

Računar ima uključenu bezbjednost zasnovanu na virtuelizaciji i Credential Guard. Windows 11 to omogućava podrazumijevano na kvalifikovanom hardveru. Odsustvo LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/) za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je bezbjedan?

Provjerite ovu pokrenutu datoteku

Microsoftov Isolated LSA trustlet se očekuje kada je uključen Credential Guard. Nasumični LsaIso.exe u Downloads nije taj trustlet. Takođe ne možete korisno дамповати ovaj proces iz korisničkog režima.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\Windows\System32\LsaIso.exe`

- Očekivani izdavač: Microsoft Corporation
- Prisutan kada je Credential Guard omogućen
- Srodnik u normalnom svijetu: lsass.exe

## Mogu li ga prekinuti?

Ne

Prekidanje LsaIso.exe se tretira kao otkaz bezbjednosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentuje visoko zauzeće procesora kao problem ubacivanja od strane dobavljača, a ne metu za gašenje.

## Mogu li ga ukloniti?

Ne

Ne brišite LsaIso.exe. Isključite Credential Guard samo pomoću dokumentovane polise ako je poslovna aplikacija nekompatibilna.

## Da li treba da se pokreće sa Windows-om?

wininit pokreće Izolovani LSA preko putanje bezbjednog procesa. Nije opcija u Startup Apps.

## Mjerite upotrebu resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.              |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | LsaIso.exe                                                                         |
| ------------------------------- | ---------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\Windows\System32\LsaIso.exe                                                     |
| Izdavač                         | Microsoft Corporation                                                              |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. |

## Uobičajeni problemi

### Visoko zauzeće procesora na LsaIso

Microsoft navodi da aplikacije koje ubacuju DLL-ove ili šalju APC u Izolovani LSA mogu da ga destabilizuju. Uklonite posljednji bezbjednosni ili preklopni softver prije nego što onemogućite Guard.

### Prazni lsass дампови nakon "revizije"

To znači da Credential Guard radi. Heševi više nisu u lsass-u.

## Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

### Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje Virtualization-based security. LsaIso bi trebalo da odgovara tom stanju.

### Ne priključujte debager

IUM procesi odbijaju uobičajeni debag. Umjesto toga pratite Microsoftove korake za eliminaciju dobavljača softvera.

## Tehnički detalji

Tehnički detalji

| Naziv slike | LsaIso.exe                                |
| ----------- | ----------------------------------------- |
| Uloga       | Izolovani LSA / Credential Guard trustlet |

## Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

[lsass.exe: Windows proces](https://feex.it/wiki/l/cnr/process/lsass.exe/)[Secure System: Windows proces](https://feex.it/wiki/l/cnr/process/secure-system/)[Šta je Windows proces: Vodič](https://feex.it/wiki/l/cnr/software/system/what-is-a-windows-process/)[Provjerite izvršnu putanju i digitalni potpis: Vodič](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/)[Pročitajte Task Manager i uporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/cnr/software/system/how-to-read-task-manager/)[Sigurnosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso skladišti tajne pod VBS-om
- [Microsoft Learn: IUM procesi ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· U trustlete se ne može vršiti ubacivanje koda
- [Microsoft: LsaIso visoko zauzeće procesora ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Nuspojave APC i DLL ubacivanja
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: LsaIso.exe

  **Tipična putanja**: C:\Windows\System32\LsaIso.exe

  **Zabilježite kontekst**: Feex Wiki referentni unos

  **Povezani proces**: [lsass.exe](https://feex.it/wiki/l/cnr/process/lsass.exe/)

Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)