LsaIso.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga lsaiso, lsa isolated, isolated lsa, credential guard

WindowsKomponenta sustava

Izolirani LSA. Kada je Credential Guard uključen, ovaj trustlet drži NTLM sažetke i Kerberos karte u Virtual Secure Modeu, podalje od lsass.exe.

Što trebate znati

Ovo je Izolirani LSA, a ne druga kopija lsass.exe koju možete ubiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je Credential Guard omogućen. lsass.exe i dalje provodi provjeru autentičnosti u normalnom svijetu. Tajne ostaju ovdje. Na njega ne možete povezati program za uklanjanje pogrešaka.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Isto kao lsass?: Ne. Ovaj je izoliran
Trebam li ga prekinuti?: Ne

Feex kaže

Ako je LsaIso na popisu, Credential Guard radi posao koji je Microsoft dokumentirao. Ne bih ga prekidao kako bih "ubrzao prijavu." Taj je proces razlog zašto ukradeni ispisi memorije lsass-a budu prazni.

Što je LsaIso.exe?

LsaIso.exe je proces Izoliranog LSA. Credential Guard premješta sažetke lozinki i Kerberos TGT-ove ovamo kako bi memorija normalnog lsass.exe bila manje korisna za krađu.

Čemu služi?

Komunicira s lsass.exe putem ograničenog RPC kanala. Ne ugošćuje upravljačke programe trećih strana. Ne iscrtava zaključani zaslon.

Zašto je pokrenut?

Računalo ima sigurnost temeljenu na virtualizaciji i uključen Credential Guard. Windows 11 to omogućuje prema zadanim postavkama na hardveru koji to podržava. Odsutnost procesa LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite ovu pokrenutu datoteku

Microsoft Isolated LSA trustlet očekivan je kada je Credential Guard uključen. Nasumični LsaIso.exe u mapi Downloads nije taj trustlet. Također ne možete korisno izraditi ispis memorije ovog procesa iz korisničkog načina rada.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\LsaIso.exe

Očekivani izdavač: Microsoft Corporation
Prisutan kada je Credential Guard omogućen
Srodni proces u normalnom svijetu: lsass.exe

Mogu li ga prekinuti?

Prekidanje procesa LsaIso.exe tretira se kao neuspjeh sigurnosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentira visoku upotrebu CPU-a kao problem umetanja koda od strane dobavljača, a ne kao metu za gašenje.

Mogu li ga ukloniti?

Nemojte brisati LsaIso.exe. Isključite Credential Guard samo putem dokumentiranih pravila ako je poslovna aplikacija nekompatibilna.

Treba li se pokretati s Windowsima?

wininit pokreće Izolirani LSA s putanjom sigurnog procesa. To nije potvrdni okvir u Startup Apps.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci LsaIso.exe
Naziv izvršne datoteke	LsaIso.exe
Zabilježena putanja instalacije	C:\Windows\System32\LsaIso.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

Visoka upotreba CPU-a na LsaIso

Microsoft navodi da aplikacije koje umeću DLL-ove ili stavljaju APC-ove u red čekanja u Izolirani LSA mogu destabilizirati proces. Uklonite posljednjeg dobavljača sigurnosnog softvera ili softvera za preklapanje prije nego što onemogućite Guard.

Prazni ispisi memorije lsass-a nakon "revizije"

To znači da Credential Guard radi. Sažeci više nisu u lsass-u.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje sigurnost temeljenu na virtualizaciji. LsaIso bi trebao odgovarati tom stanju.

Nemojte povezivati program za uklanjanje pogrešaka

IUM procesi odbijaju uobičajeno uklanjanje pogrešaka. Umjesto toga slijedite Microsoftove korake za uklanjanje softvera drugih dobavljača.

Tehnički detalji

Tehnički detalji o LsaIso.exe
Naziv slike	LsaIso.exe
Uloga	Izolirani LSA / Credential Guard trustlet

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: Credential Guard · LsaIso pohranjuje tajne pod VBS-om
Microsoft Learn: IUM procesi · U trustlete se ne može ubacivati kôd
Microsoft: LsaIso visoka upotreba CPU-a · Nuspojave umetanja APC-a i DLL-a
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.