1. [Wiki](https://feex.it/wiki/) 2. [Processus](https://feex.it/wiki/process/) 3. [Processus de sécurité](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Processus Windows: Microsoft Corporation Termes de recherche du catalogue lsaiso, lsa isolated, isolated lsa, credential guard Windows, Composant système LSA isolé. Lorsque Credential Guard est activé, ce trustlet conserve les hachages NTLM et les tickets Kerberos dans le mode sécurisé virtuel (Virtual Secure Mode), à l'écart de lsass.exe. ## Ce que vous devez savoir Il s'agit du LSA isolé, et non d'une seconde copie de lsass.exe que vous pouvez arrêter pour libérer de la RAM. LsaIso.exe s'exécute en tant que trustlet en mode utilisateur isolé (Isolated User Mode) lorsque Credential Guard est activé. lsass.exe gère toujours l'authentification dans l'environnement normal. Les secrets restent ici. Vous ne pouvez pas lui attacher de débogueur. - **Sûr ?**: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité. **Identique à lsass ?**: Non. Celui-ci est isolé **Dois-je y mettre fin ?**: Non Feex précise Si LsaIso figure dans la liste, Credential Guard accomplit la tâche documentée par Microsoft. Je ne l'arrêterais pas pour « accélérer la connexion ». C'est grâce à ce processus que les vidages de mémoire dérobés de lsass reviennent vides. ## Qu'est-ce que LsaIso.exe ? LsaIso.exe est le processus LSA isolé. Credential Guard déplace les hachages de mot de passe et les TGT Kerberos ici afin que la mémoire du lsass.exe normal soit moins utile à voler. ## Que fait-il ? Il communique avec lsass.exe via un canal RPC restreint. Il n'héberge aucun pilote tiers. Il ne dessine pas l'écran de verrouillage. ## Pourquoi s'exécute-t-il ? Le PC a activé la sécurité basée sur la virtualisation et Credential Guard. Windows 11 active cette fonctionnalité par défaut sur le matériel éligible. L'absence de LsaIso signifie généralement que Guard est désactivé, et non que lsass a disparu. ## Inspecter l'instance en cours d'exécution Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux. Utilisez le [guide d'identification de fichier](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/) pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité. ## Est-il sûr ? Vérifier ce fichier en cours d'exécution La présence d'un trustlet LSA isolé Microsoft est normale lorsque Credential Guard est activé. Un fichier LsaIso.exe aléatoire dans Téléchargements n'est pas ce trustlet. De plus, vous ne pouvez pas vider la mémoire de ce processus de manière utile depuis le mode utilisateur. Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité. `C:\Windows\System32\LsaIso.exe` - Éditeur attendu : Microsoft Corporation - Présent lorsque Credential Guard est activé - Équivalent dans l'environnement normal : lsass.exe ## Puis-je l'arrêter ? Non L'arrêt de LsaIso.exe est traité comme une défaillance de processus de sécurité. Ce n'est pas un nettoyage de RAM. Microsoft indique qu'une utilisation élevée du processeur est due à un problème d'injection lié à un éditeur tiers, et non une cible à arrêter. ## Puis-je le supprimer ? Non Ne supprimez pas LsaIso.exe. Ne désactivez Credential Guard qu'avec une stratégie documentée si une application métier est incompatible. ## Doit-il démarrer avec Windows ? wininit démarre le LSA isolé avec le chemin de processus sécurisé. Il ne s'agit pas d'une case à cocher dans les applications de démarrage. ## Mesurer l'utilisation des ressources | CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. | ## Informations sur le fichier | Nom de l'exécutable | LsaIso.exe | | -------------------------------- | -------------------------------------------------------------------------------------- | | Chemin d'installation enregistré | C:\Windows\System32\LsaIso.exe | | Éditeur | Microsoft Corporation | | Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. | ## Problèmes courants ### Utilisation élevée du processeur sur LsaIso Microsoft indique que les applications qui injectent des DLL ou placent des APC en file d'attente dans le LSA isolé peuvent le déstabiliser. Éliminez le dernier logiciel de sécurité ou d'overlay tiers avant de désactiver Guard. ### Vidages de mémoire de lsass vides après un « audit » C'est le fonctionnement normal de Credential Guard. Les hachages ne se trouvent plus dans lsass. ## Dépannage Diagnostiquez avant d'effectuer toute modification destructive. ### Confirmez que Credential Guard est activé Informations système ou msinfo32 affiche la sécurité basée sur la virtualisation. LsaIso doit correspondre à cet état. ### N'attachez pas de débogueur Les processus IUM refusent le débogage normal. Suivez plutôt les étapes d'élimination des logiciels tiers fournies par Microsoft. ## Détails techniques Détails techniques | Nom de l'image | LsaIso.exe | | -------------- | ------------------------------------- | | Rôle | Trustlet LSA isolé / Credential Guard | ## Vérifier l'identité d'un fichier en cours d'exécution Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit. ## Associé Ces entités sont liées à cet article. Le type est affiché sur chaque lien. [lsass.exe: Processus Windows](https://feex.it/wiki/l/fr/process/lsass.exe/)[Système sécurisé: Processus Windows](https://feex.it/wiki/l/fr/process/secure-system/)[Qu'est-ce qu'un processus Windows: Guide](https://feex.it/wiki/l/fr/software/system/what-is-a-windows-process/)[Vérifiez un chemin d'accès exécutable et une signature numérique: Guide](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/)[Lire le Gestionnaire des tâches et comparer l'activité des processus: Guide](https://feex.it/wiki/l/fr/software/system/how-to-read-task-manager/)[Processus de sécurité: Catégorie](https://feex.it/wiki/process/security/) ## Sources et vérification Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/). - [Microsoft Learn : Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso stocke les secrets sous VBS - [Microsoft Learn : Processus IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Les trustlets ne peuvent pas être injectés - [Microsoft : Utilisation élevée du processeur par LsaIso ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Effets secondaires des injections d'APC et de DLL - [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution. - [Microsoft : Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Méthode de requête de processus locale en lecture seule. - [Microsoft : propriétés de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent. ## Cet article vous a-t-il été utile ? Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque. Faits en bref La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article. - **Type**: Processus Windows **Éditeur**: Microsoft Corporation **Exécutable**: LsaIso.exe **Emplacement habituel**: C:\Windows\System32\LsaIso.exe **Enregistrer le contexte**: Entrée de référence Feex Wiki **Processus associé**: [lsass.exe](https://feex.it/wiki/l/fr/process/lsass.exe/) Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)