Siirry sisältöön

LsaIso.exe

Windows-prosessiMicrosoft Corporation

Hakutermit Luettelo lsaiso, lsa isolated, isolated lsa, credential guard

WindowsJärjestelmäkomponentti

Eristetty LSA. Kun Credential Guard on käytössä, tämä trustlet-prosessi säilyttää NTLM-tiivisteitä ja Kerberos-lippuja virtuaalisessa suojaustilassa (Virtual Secure Mode) erillään lsass.exe-prosessista.

Mitä sinun tulee tietää

Tämä on eristetty LSA, ei lsass.exe-prosessin toinen kopio, jonka voisi sulkea RAM-muistin vapauttamiseksi.

LsaIso.exe suoritetaan eristetyn käyttäjätilan (Isolated User Mode) trustlet-prosessina, kun Credential Guard on käytössä. lsass.exe suorittaa todennuksen edelleen normaalissa tilassa. Salaisuudet pysyvät täällä. Siihen ei voi liittää virheenkorjausohjelmaa.

Turvallinen?
Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Sama kuin lsass?
Ei. Tämä on eristetty
Pitäisikö minun lopettaa se?
Ei
Feex sanoo
Jos LsaIso on luettelossa, Credential Guard tekee työtä, jonka Microsoft on dokumentoinut. En sulkisi sitä "kirjautumisen nopeuttamiseksi". Kyseisen prosessin ansiosta varastetut lsass-vedokset jäävät tyhjiksi.

Mikä on LsaIso.exe?

LsaIso.exe on eristetty LSA-prosessi. Credential Guard siirtää salasanatiivisteet ja Kerberos TGT -liput tänne, jotta normaalin lsass.exe-prosessin muistin varastaminen olisi vähemmän hyödyllistä.

Mitä se tekee?

Se kommunikoi lsass.exe-prosessin kanssa rajoitetun RPC-kanavan kautta. Se ei toimi kolmannen osapuolen ohjainten isäntänä. Se ei piirrä lukitusnäyttöä.

Miksi se on käynnissä?

Tietokoneessa on virtualisointipohjainen suojaus ja Credential Guard käytössä. Windows 11 ottaa sen oletusarvoisesti käyttöön laitteistossa, joka täyttää vaatimukset. Jos LsaIso-prosessia ei näy, se tarkoittaa yleensä, että Guard on poissa käytöstä, ei sitä, että lsass olisi kadonnut.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Microsoftin eristetty LSA -trustlet on odotettavissa, kun Credential Guard on käytössä. Satunnainen LsaIso.exe Ladatut tiedostot -kansiossa ei ole kyseinen trustlet. Tästä prosessista ei myöskään voi tehdä hyödyllistä muistivedosta käyttäjätilasta.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\LsaIso.exe

  • Odotettu julkaisija: Microsoft Corporation
  • Läsnä, kun Credential Guard on käytössä
  • Vastine normaalissa tilassa: lsass.exe

Voinko lopettaa sen?

Ei

LsaIso.exe-prosessin lopettamista käsitellään suojausprosessin virheenä. Se ei ole RAM-muistin siivoustoimenpide. Microsoft dokumentoi korkean suorittimen käytön ohjelmistotoimittajien koodiinjektiosta johtuvana ongelmana, ei suljettavana kohteena.

Voinko poistaa sen?

Ei

Älä poista tiedostoa LsaIso.exe. Ota Credential Guard pois käytöstä vain dokumentoidun käytännön avulla, jos jokin toimialasovellus on yhteensopimaton.

Pitäisikö sen käynnistyä Windowsin mukana?

wininit käynnistää eristetyn LSA:n suojatulla prosessipolulla. Se ei ole Käynnistettävät sovellukset -valintaruutu.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

LsaIso.exe-tiedoston tiedot
Suoritettavan tiedoston nimi LsaIso.exe
Tallennnettu asennuspolku C:\Windows\System32\LsaIso.exe
Julkaisija Microsoft Corporation
Allekirjoituksen tarkistus Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Korkea suorittimen käyttö LsaIso-prosessissa

Microsoftin mukaan sovellukset, jotka injektoivat DLL-tiedostoja tai asettavat APC-kutsuja jonoon eristettyyn LSA:han, voivat horjuttaa sen vakautta. Eliminoi viimeisimmän tietoturva- tai kerrostumaohjelmiston tarjoaja ennen Guardin poistamista käytöstä.

Tyhjät lsass-vedokset "tarkastuksen" jälkeen

Se tarkoittaa, että Credential Guard toimii. Tiivisteet eivät ole enää lsass-prosessissa.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Varmista, että Credential Guard on käytössä

Järjestelmätiedot tai msinfo32 näyttää virtualisointipohjaisen suojauksen tilan. LsaIso-prosessin pitäisi vastata kyseistä tilaa.

Älä liitä virheenkorjausohjelmaa

IUM-prosessit hylkäävät normaalin virheenkorjauksen. Noudata sen sijaan Microsoftin ohjeita ohjelmistotoimittajien poissulkemiseksi.

Tekniset tiedot

Tekniset tiedot
Tiedoston LsaIso.exe tekniset tiedot
Kuvatiedoston nimi LsaIso.exe
Rooli Eristetty LSA / Credential Guard -trustlet

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Oliko tämä artikkeli hyödyllinen?