1. [Wiki](https://feex.it/wiki/) 2. [Prosessit](https://feex.it/wiki/process/) 3. [Suojausprosessit](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Windows-prosessi: Microsoft Corporation Hakutermit Luettelo lsaiso, lsa isolated, isolated lsa, credential guard Windows, Järjestelmäkomponentti Eristetty LSA. Kun Credential Guard on käytössä, tämä trustlet-prosessi säilyttää NTLM-tiivisteitä ja Kerberos-lippuja virtuaalisessa suojaustilassa (Virtual Secure Mode) erillään lsass.exe-prosessista. ## Mitä sinun tulee tietää Tämä on eristetty LSA, ei lsass.exe-prosessin toinen kopio, jonka voisi sulkea RAM-muistin vapauttamiseksi. LsaIso.exe suoritetaan eristetyn käyttäjätilan (Isolated User Mode) trustlet-prosessina, kun Credential Guard on käytössä. lsass.exe suorittaa todennuksen edelleen normaalissa tilassa. Salaisuudet pysyvät täällä. Siihen ei voi liittää virheenkorjausohjelmaa. - **Turvallinen?**: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta. **Sama kuin lsass?**: Ei. Tämä on eristetty **Pitäisikö minun lopettaa se?**: Ei Feex sanoo Jos LsaIso on luettelossa, Credential Guard tekee työtä, jonka Microsoft on dokumentoinut. En sulkisi sitä "kirjautumisen nopeuttamiseksi". Kyseisen prosessin ansiosta varastetut lsass-vedokset jäävät tyhjiksi. ## Mikä on LsaIso.exe? LsaIso.exe on eristetty LSA-prosessi. Credential Guard siirtää salasanatiivisteet ja Kerberos TGT -liput tänne, jotta normaalin lsass.exe-prosessin muistin varastaminen olisi vähemmän hyödyllistä. ## Mitä se tekee? Se kommunikoi lsass.exe-prosessin kanssa rajoitetun RPC-kanavan kautta. Se ei toimi kolmannen osapuolen ohjainten isäntänä. Se ei piirrä lukitusnäyttöä. ## Miksi se on käynnissä? Tietokoneessa on virtualisointipohjainen suojaus ja Credential Guard käytössä. Windows 11 ottaa sen oletusarvoisesti käyttöön laitteistossa, joka täyttää vaatimukset. Jos LsaIso-prosessia ei näy, se tarkoittaa yleensä, että Guard on poissa käytöstä, ei sitä, että lsass olisi kadonnut. ## Tarkasta käynnissä oleva instanssi Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina. Käytä [tiedostoidentiteettiopasta](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/) allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. ## Onko se turvallinen? Vahvista tämä käynnissä oleva tiedosto Microsoftin eristetty LSA -trustlet on odotettavissa, kun Credential Guard on käytössä. Satunnainen LsaIso.exe Ladatut tiedostot -kansiossa ei ole kyseinen trustlet. Tästä prosessista ei myöskään voi tehdä hyödyllistä muistivedosta käyttäjätilasta. Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä. `C:\Windows\System32\LsaIso.exe` - Odotettu julkaisija: Microsoft Corporation - Läsnä, kun Credential Guard on käytössä - Vastine normaalissa tilassa: lsass.exe ## Voinko lopettaa sen? Ei LsaIso.exe-prosessin lopettamista käsitellään suojausprosessin virheenä. Se ei ole RAM-muistin siivoustoimenpide. Microsoft dokumentoi korkean suorittimen käytön ohjelmistotoimittajien koodiinjektiosta johtuvana ongelmana, ei suljettavana kohteena. ## Voinko poistaa sen? Ei Älä poista tiedostoa LsaIso.exe. Ota Credential Guard pois käytöstä vain dokumentoidun käytännön avulla, jos jokin toimialasovellus on yhteensopimaton. ## Pitäisikö sen käynnistyä Windowsin mukana? wininit käynnistää eristetyn LSA:n suojatulla prosessipolulla. Se ei ole Käynnistettävät sovellukset -valintaruutu. ## Mittaa resurssien käyttöä | CPU ja muisti | Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa. | | -------------- | ----------------------------------------------------------------------------------------------------------------------------------- | | Levy ja verkko | Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää. | ## Tiedoston tiedot | Suoritettavan tiedoston nimi | LsaIso.exe | | ---------------------------- | ------------------------------------------------------------------------------------ | | Tallennnettu asennuspolku | C:\Windows\System32\LsaIso.exe | | Julkaisija | Microsoft Corporation | | Allekirjoituksen tarkistus | Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä. | ## Yleiset ongelmat ### Korkea suorittimen käyttö LsaIso-prosessissa Microsoftin mukaan sovellukset, jotka injektoivat DLL-tiedostoja tai asettavat APC-kutsuja jonoon eristettyyn LSA:han, voivat horjuttaa sen vakautta. Eliminoi viimeisimmän tietoturva- tai kerrostumaohjelmiston tarjoaja ennen Guardin poistamista käytöstä. ### Tyhjät lsass-vedokset "tarkastuksen" jälkeen Se tarkoittaa, että Credential Guard toimii. Tiivisteet eivät ole enää lsass-prosessissa. ## Vianmääritys Tee vianmääritys ennen kuin teet mitään peruuttamatonta. ### Varmista, että Credential Guard on käytössä Järjestelmätiedot tai msinfo32 näyttää virtualisointipohjaisen suojauksen tilan. LsaIso-prosessin pitäisi vastata kyseistä tilaa. ### Älä liitä virheenkorjausohjelmaa IUM-prosessit hylkäävät normaalin virheenkorjauksen. Noudata sen sijaan Microsoftin ohjeita ohjelmistotoimittajien poissulkemiseksi. ## Tekniset tiedot Tekniset tiedot | Kuvatiedoston nimi | LsaIso.exe | | ------------------ | ------------------------------------------ | | Rooli | Eristetty LSA / Credential Guard -trustlet | ## Tarkista käynnissä olevan tiedoston aitous Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti. ## Liittyvät Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä. [lsass.exe: Windows-prosessi](https://feex.it/wiki/l/fi/process/lsass.exe/)[Secure System: Windows-prosessi](https://feex.it/wiki/l/fi/process/secure-system/)[Mikä on Windows-prosessi: Opas](https://feex.it/wiki/l/fi/software/system/what-is-a-windows-process/)[Tarkista suoritettava polku ja digitaalinen allekirjoitus: Opas](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/)[Lue Tehtävienhallinta ja vertaa prosessitoimintaa: Opas](https://feex.it/wiki/l/fi/software/system/how-to-read-task-manager/)[Suojausprosessit: Luokka](https://feex.it/wiki/process/security/) ## Lähteet ja vahvistus Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. [Miten tutkimme](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso tallentaa salaisuudet VBS:n alaisuuteen - [Microsoft Learn: IUM-prosessit ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Trustleteihin ei voida tehdä injektioita - [Microsoft: LsaIso korkea suorittimen käyttö ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· APC- ja DLL-injektioiden sivuvaikutukset - [Foxhole-prosessikartta ](https://foxhole.feex.it/)· Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Vain luku -paikallinen prosessikyselymenetelmä. - [Microsoft: Win32_Process -ominaisuudet ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö. ## Oliko tämä artikkeli hyödyllinen? Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti. Pikafaktat Tämän sivun lyhyt kuvaus. Tekniset tiedot, lähteet ja koko tarina pysyvät artikkelissa. - **Tyyppi**: Windows-prosessi **Julkaisija**: Microsoft Corporation **Suoritettava tiedosto**: LsaIso.exe **Tyypillinen polku**: C:\Windows\System32\LsaIso.exe **Tallenna konteksti**: Feex Wiki -viitemerkintä **Liittyvä prosessi**: [lsass.exe](https://feex.it/wiki/l/fi/process/lsass.exe/) Kirjattu lähteen tila: Feex Tarkistettu: Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fi/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)