सामग्री पर जाएं

LsaIso.exe

Windows प्रोसेसMicrosoft Corporation

कैटलॉग खोज शब्द lsaiso, lsa isolated, isolated lsa, credential guard

Windowsसिस्टम कंपोनेंट

आइसोलेटेड LSA। जब Credential Guard चालू होता है, तो यह ट्रस्टलेट NTLM हैश और Kerberos टिकटों को lsass.exe से दूर, Virtual Secure Mode में रखता है।

आपको क्या जानना चाहिए

यह Isolated LSA है, lsass.exe की दूसरी प्रति नहीं जिसे आप रैम के लिए समाप्त कर सकते हैं।

Credential Guard सक्षम होने पर LsaIso.exe एक Isolated User Mode ट्रस्टलेट के रूप में चलता है। lsass.exe अभी भी सामान्य दुनिया में प्रमाणीकरण करता है। रहस्य यहाँ रहते हैं। आप इसमें डिबगर संलग्न नहीं कर सकते।

सुरक्षित?
चल रही फ़ाइल का पाथ, हस्ताक्षर और प्रकाशक जांचें। केवल नाम से सुरक्षा स्थापित नहीं की जा सकती।
क्या यह lsass के समान है?
नहीं। यह अलग (आइसोलेटेड) है
क्या मुझे इसे समाप्त करना चाहिए?
नहीं
Feex का कहना है
यदि LsaIso सूची में है, तो Credential Guard वह काम कर रहा है जिसे Microsoft ने प्रलेखित किया है। मैं "लॉगऑन को तेज़ करने" के लिए इसे समाप्त नहीं करूँगा। इसी प्रोसेस के कारण चोरी हुए lsass डंप खाली आते हैं।

LsaIso.exe क्या है?

LsaIso.exe Isolated LSA प्रोसेस है। Credential Guard पासवर्ड हैश और Kerberos TGTs को यहाँ स्थानांतरित करता है ताकि सामान्य lsass.exe मेमोरी को चुराना कम उपयोगी हो।

यह क्या करता है?

यह एक प्रतिबंधित RPC चैनल के माध्यम से lsass.exe से बात करता है। यह तृतीय-पक्ष ड्राइवरों को होस्ट नहीं करता है। यह लॉक स्क्रीन नहीं बनाता है।

यह क्यों चल रहा है?

PC में वर्चुअलाइजेशन-आधारित सुरक्षा और Credential Guard चालू है। Windows 11 इसे योग्य हार्डवेयर पर डिफ़ॉल्ट रूप से सक्षम करता है। LsaIso न होने का मतलब आमतौर पर यह है कि Guard बंद है, यह नहीं कि lsass गायब हो गया।

चल रही इंस्टेंस का निरीक्षण करें

विंडोज पॉवरशेल में, यह केवल-पढ़ने योग्य क्वेरी इस पीसी पर मिलान करने वाले प्रोसेस आईडी, निर्माण समय और निष्पादन योग्य पथों को सूचीबद्ध करती है।

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

कोई परिणाम या दुर्गम पथ अनिर्णायक है। संरक्षित प्रक्रियाएँ पहुँच को प्रतिबंधित कर सकती हैं, और प्रोसेस आईडी का पुन: उपयोग किया जा सकता है। व्यक्तिगत पथों को स्थानीय रखें।

उपयोग करें फ़ाइल-पहचान गाइड हस्ताक्षर और उत्पाद मेटाडेटा की तुलना करने के लिए। केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता।

क्या यह सुरक्षित है?

इस चल रही फ़ाइल को सत्यापित करें

Credential Guard चालू होने पर एक Microsoft Isolated LSA ट्रस्टलेट अपेक्षित है। Downloads में एक यादृच्छिक LsaIso.exe वह ट्रस्टलेट नहीं है। आप यूज़र मोड से इस प्रोसेस को उपयोगी ढंग से डंप भी नहीं कर सकते।

दर्ज किए गए स्थान की वास्तविक फ़ाइल से तुलना करें। एक परिचित फ़ोल्डर अकेले पहचान स्थापित नहीं करता है।

C:\Windows\System32\LsaIso.exe

  • अपेक्षित प्रकाशक: Microsoft Corporation
  • Credential Guard सक्षम होने पर उपस्थित
  • सामान्य दुनिया में सिबलिंग: lsass.exe

क्या मैं इसे समाप्त कर सकता हूँ?

नहीं

LsaIso.exe को समाप्त करना सुरक्षा-प्रक्रिया की विफलता माना जाता है। यह रैम की सफ़ाई नहीं है। Microsoft उच्च CPU को विक्रेता-इंजेक्‍शन समस्या के रूप में प्रलेखित करता है, न कि एक किल लक्ष्य के रूप में।

क्या मैं इसे हटा सकता हूँ?

नहीं

LsaIso.exe को न हटाएं। यदि कोई लाइन-ऑफ़-बिज़नेस ऐप असंगत है, तो केवल एक प्रलेखित नीति के साथ Credential Guard को बंद करें।

क्या इसे Windows के साथ शुरू होना चाहिए?

wininit सुरक्षित प्रोसेस पथ के साथ Isolated LSA शुरू करता है। यह Startup Apps चेकबॉक्स नहीं है।

संसाधन उपयोग को मापें

सार्वभौमिक आधार रेखा मानने के बजाय वर्तमान प्रक्रिया को मापें
CPU और मेमोरी एक ही PID और वर्कलोड के लिए कई अवलोकनों की तुलना करें। इस प्रविष्टि में कोई स्वतंत्र रूप से मापा गया सार्वभौमिक आधार रेखा नहीं है।
डिस्क और नेटवर्क वास्तविक प्रक्रिया और वर्तमान कार्य के लिए गतिविधि को विशेषता दें; केवल एक फ़ाइल नाम अपेक्षित गंतव्यों या स्थानांतरण मात्रा स्थापित नहीं करता है।

फ़ाइल जानकारी

LsaIso.exe फ़ाइल जानकारी
एक्ज़ीक्यूटेबल नाम LsaIso.exe
दर्ज की गई स्थापना पथ C:\Windows\System32\LsaIso.exe
प्रकाशक Microsoft Corporation
हस्ताक्षर जाँच वास्तविक फ़ाइल का निरीक्षण करें; यह प्रविष्टि इसके प्रमाणपत्र पहचान को प्रमाणित नहीं करती है।

सामान्य समस्याएं

LsaIso पर उच्च CPU

Microsoft का कहना है कि Isolated LSA में DLL इंजेक्ट करने वाले या APC कतारबद्ध करने वाले ऐप्स इसे अस्थिर कर सकते हैं। Guard को अक्षम करने से पहले अंतिम सुरक्षा या ओवरले विक्रेता को हटाएं।

एक "ऑडिट" के बाद खाली lsass डंप

यह Credential Guard का काम करना है। हैश अब lsass में नहीं हैं।

समस्या निवारण

कुछ भी विनाशकारी बदलने से पहले निदान करें।

पुष्टि करें कि Credential Guard चालू है

System Information या msinfo32 वर्चुअलाइजेशन-आधारित सुरक्षा दिखाता है। LsaIso को उस स्थिति से मेल खाना चाहिए।

डिबगर संलग्न न करें

IUM प्रक्रियाएं सामान्य डिबग को अस्वीकार करती हैं। इसके बजाय Microsoft के विक्रेता-उन्मूलन चरणों का पालन करें।

तकनीकी विवरण

तकनीकी विवरण
LsaIso.exe तकनीकी विवरण
इमेज का नाम LsaIso.exe
भूमिका Isolated LSA / Credential Guard ट्रस्टलेट

चल रही फ़ाइल की पहचान जांचें

केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता। वास्तविक पथ, हस्ताक्षर और उत्पाद पहचान सत्यापित करें।

स्रोत और सत्यापन

दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.

  • Microsoft Learn: Credential Guard · LsaIso VBS के तहत रहस्यों को संग्रहीत करता है
  • Microsoft Learn: IUM प्रक्रियाएं · ट्रस्टलेट्स को इंजेक्ट नहीं किया जा सकता
  • Microsoft: LsaIso उच्च CPU · APC और DLL इंजेक्शन दुष्प्रभाव
  • Foxhole प्रक्रिया मानचित्र · Windows PC पर फ़र्स्ट-पार्टी नमूने। कोई लैब बेंचमार्क नहीं।
  • Microsoft Sysinternals: Sigcheck · फ़ाइल हस्ताक्षरों का निरीक्षण करने का तरीका बताता है। यह संदर्भ किसी विशेष चल रही फ़ाइल की पहचान या सुरक्षा स्थापित नहीं करता है।
  • Microsoft: Get-CimInstance · केवल-पढ़ने योग्य स्थानीय प्रोसेस-क्वेरी विधि।
  • Microsoft: Win32_Process गुण · प्रोसेस आईडी, निष्पादन योग्य पथ, निर्माण तिथियाँ और पैरेंट-आईडी पुन: उपयोग का दस्तावेज़ीकरण करता है।

क्या यह लेख उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।

क्या यह लेख उपयोगी था?