1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Sigurnosni procesi](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

Windows proces: Microsoft Corporation

Pojmovi za pretraživanje kataloga lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Komponenta sustava

Izolirani LSA. Kada je Credential Guard uključen, ovaj trustlet drži NTLM sažetke i Kerberos karte u Virtual Secure Modeu, podalje od lsass.exe.

## Što trebate znati

Ovo je Izolirani LSA, a ne druga kopija lsass.exe koju možete ubiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je Credential Guard omogućen. lsass.exe i dalje provodi provjeru autentičnosti u normalnom svijetu. Tajne ostaju ovdje. Na njega ne možete povezati program za uklanjanje pogrešaka.

- **Sigurno?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.

  **Isto kao lsass?**: Ne. Ovaj je izoliran

  **Trebam li ga prekinuti?**: Ne

Feex kaže

Ako je LsaIso na popisu, Credential Guard radi posao koji je Microsoft dokumentirao. Ne bih ga prekidao kako bih "ubrzao prijavu." Taj je proces razlog zašto ukradeni ispisi memorije lsass-a budu prazni.

## Što je LsaIso.exe?

LsaIso.exe je proces Izoliranog LSA. Credential Guard premješta sažetke lozinki i Kerberos TGT-ove ovamo kako bi memorija normalnog lsass.exe bila manje korisna za krađu.

## Čemu služi?

Komunicira s lsass.exe putem ograničenog RPC kanala. Ne ugošćuje upravljačke programe trećih strana. Ne iscrtava zaključani zaslon.

## Zašto je pokrenut?

Računalo ima sigurnost temeljenu na virtualizaciji i uključen Credential Guard. Windows 11 to omogućuje prema zadanim postavkama na hardveru koji to podržava. Odsutnost procesa LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

## Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/) za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

## Je li siguran?

Provjerite ovu pokrenutu datoteku

Microsoft Isolated LSA trustlet očekivan je kada je Credential Guard uključen. Nasumični LsaIso.exe u mapi Downloads nije taj trustlet. Također ne možete korisno izraditi ispis memorije ovog procesa iz korisničkog načina rada.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

`C:\Windows\System32\LsaIso.exe`

- Očekivani izdavač: Microsoft Corporation
- Prisutan kada je Credential Guard omogućen
- Srodni proces u normalnom svijetu: lsass.exe

## Mogu li ga prekinuti?

Ne

Prekidanje procesa LsaIso.exe tretira se kao neuspjeh sigurnosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentira visoku upotrebu CPU-a kao problem umetanja koda od strane dobavljača, a ne kao metu za gašenje.

## Mogu li ga ukloniti?

Ne

Nemojte brisati LsaIso.exe. Isključite Credential Guard samo putem dokumentiranih pravila ako je poslovna aplikacija nekompatibilna.

## Treba li se pokretati s Windowsima?

wininit pokreće Izolirani LSA s putanjom sigurnog procesa. To nije potvrdni okvir u Startup Apps.

## Mjerite korištenje resursa

| CPU i memorija | Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.     |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | LsaIso.exe                                                                       |
| ------------------------------- | -------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\Windows\System32\LsaIso.exe                                                   |
| Izdavač                         | Microsoft Corporation                                                            |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata. |

## Uobičajeni problemi

### Visoka upotreba CPU-a na LsaIso

Microsoft navodi da aplikacije koje umeću DLL-ove ili stavljaju APC-ove u red čekanja u Izolirani LSA mogu destabilizirati proces. Uklonite posljednjeg dobavljača sigurnosnog softvera ili softvera za preklapanje prije nego što onemogućite Guard.

### Prazni ispisi memorije lsass-a nakon "revizije"

To znači da Credential Guard radi. Sažeci više nisu u lsass-u.

## Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

### Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje sigurnost temeljenu na virtualizaciji. LsaIso bi trebao odgovarati tom stanju.

### Nemojte povezivati program za uklanjanje pogrešaka

IUM procesi odbijaju uobičajeno uklanjanje pogrešaka. Umjesto toga slijedite Microsoftove korake za uklanjanje softvera drugih dobavljača.

## Tehnički detalji

Tehnički detalji

| Naziv slike | LsaIso.exe                                |
| ----------- | ----------------------------------------- |
| Uloga       | Izolirani LSA / Credential Guard trustlet |

## Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi se entiteti povezuju s ovim člankom. Vrsta je prikazana na svakoj poveznici.

[lsass.exe: Windows proces](https://feex.it/wiki/l/hr/process/lsass.exe/)[Secure System: Windows proces](https://feex.it/wiki/l/hr/process/secure-system/)[Što je Windows proces: Vodič](https://feex.it/wiki/l/hr/software/system/what-is-a-windows-process/)[Provjerite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/)[Pročitajte Upravitelj zadataka i usporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/hr/software/system/how-to-read-task-manager/)[Sigurnosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso pohranjuje tajne pod VBS-om
- [Microsoft Learn: IUM procesi ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· U trustlete se ne može ubacivati kôd
- [Microsoft: LsaIso visoka upotreba CPU-a ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Nuspojave umetanja APC-a i DLL-a
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

## Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Brze činjenice

Kratak identitet ove stranice. Specifikacije, izvori i cjelovita priča ostaju u članku.

- **Vrsta**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: LsaIso.exe

  **Uobičajena putanja**: C:\Windows\System32\LsaIso.exe

  **Zabilježite kontekst**: Feex Wiki referentni unos

  **Povezani proces**: [lsass.exe](https://feex.it/wiki/l/hr/process/lsass.exe/)

Zabilježeni status izvora: Feex pregledano: Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hr/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)