Ugrás a tartalomra

LsaIso.exe

Windows-folyamatMicrosoft Corporation

Katalógus keresési kifejezések lsaiso, lsa isolated, isolated lsa, credential guard

WindowsRendszerösszetevő

Izolalt LSA. Amikor a Credential Guard be van kapcsolva, ez a trustlet tarolja az NTLM-hasheket es a Kerberos-jegyeket a Virtual Secure Mode-ban, tavol az lsass.exe-tol.

Amit tudni érdemes

Ez az izolalt LSA, nem pedig az lsass.exe egy masodik peldanya, amelyet leallithat a memoriatakaritositas erdekeben.

Az LsaIso.exe Isolated User Mode trustletkent fut, amikor a Credential Guard engedelyezve van. Az lsass.exe tovabbra is a normal vilagban vegzi a hitelesitest. A titkos adatok itt maradnak. Hibakeresot nem lehet hozza csatolni.

Biztonságos?
Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Ugyanaz, mint az lsass?
Nem. Ez izolalt
Leállítsam?
Nem
A Feex szerint
Ha az LsaIso szerepel a listan, a Credential Guard a Microsoft altal dokumentalt modon vegzi a dolgat. Nem allitanam le a "bejelentkezes felgyorsitasa" erdekeben. Ez a folyamat az oka annak, hogy az ellopott lsass memoriakepek uresek maradnak.

Mi az az LsaIso.exe?

Az LsaIso.exe az izolalt LSA folyamat. A Credential Guard ide helyezi at a jelszohasheket es a Kerberos TGT-ket, igy a normal lsass.exe memoriaja kevesbe hasznos egy tamadas soran.

Mit csinál?

Korlatozott RPC-csatornan keresztul kommunikal az lsass.exe-vel. Nem futtat harmadik feltol szarmazo illesztoprogramokat. Nem jeleniti meg a zarokepernyot.

Miért fut?

A szamitogepen be van kapcsolva a virtualizacionalapu biztonsag es a Credential Guard. A Windows 11 ezt alapertelmezes szerint engedelyezi a megfelelo hardvereken. Ha nincs LsaIso, az altalaban azt jelenti, hogy a Guard ki van kapcsolva, nem pedig azt, hogy az lsass eltunt.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

Ellenőrizze ezt a futó fájlt

A Microsoft Isolated LSA trustlet jelenlete varhato, ha a Credential Guard be van kapcsolva. A Letoltesek mappaban talalhato veletlenszeru LsaIso.exe nem ez a trustlet. Ezenkivul ezt a folyamatot felhasznaloi modbol nem lehet ertelmezheto modon memoriakepbe menteni.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

C:\Windows\System32\LsaIso.exe

  • Várt kiadó: Microsoft Corporation
  • Jelen van, ha a Credential Guard engedelyezve van
  • Parja a normal vilagban: lsass.exe

Leállíthatom?

Nem

Az LsaIso.exe leallitasa biztonsagi folyamathibanak minosul. Ez nem memoriatisztitas. A Microsoft a magas processzorhasznalatot egy kulso beszallito altali befecskendezesi (injection) problemakent dokumentalja, nem pedig leallitando celpontkent.

Eltávolíthatom?

Nem

Ne torolje az LsaIso.exe fajlt. A Credential Guardot csak dokumentalt hazirenddel kapcsolja ki, ha egy vallalati alkalmazas nem kompatibilis vele.

El kell indulnia a Windowszal együtt?

A wininit inditja az izolalt LSA-t a biztonsagos folyamatutvonallal. Ez nem egy kapcsolhato jelolonegyzet az Inditopultban.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

LsaIso.exe fajlinformaciok
Futtatható fájl neve LsaIso.exe
Rögzített telepítési elérési út C:\Windows\System32\LsaIso.exe
Kiadó Microsoft Corporation
Aláírás ellenőrzése Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.

Gyakori problémák

Magas processzorhasznalat az LsaIso eseten

A Microsoft szerint az Isolated LSA-ba DLL-eket befecskendezo vagy APC-ket sorba allito alkalmazasok instabilla tehetik azt. A Guard letiltasa elott szuntesse meg az utoljara telepitett biztonsagi vagy overlay-programot.

Ures lsass memoriakepek egy "audit" utan

Ez a Credential Guard rendeltetesszeru mukodese. A hashek mar nincsenek benne az lsass-ban.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Ellenorizze, hogy a Credential Guard be van-e kapcsolva

A Rendszerinformacio vagy az msinfo32 megjeleniti a Virtualizacionalapu biztonsag allapotat. Az LsaIso-nak igazodnia kell ehhez az allapothoz.

Ne csatoljon hibakeresot

Az IUM-folyamatok elutasitjak a normal hibakeresest. Ehelyett kovesse a Microsoft beszallitoi hibaelharitasi lepeseit.

Műszaki adatok

Műszaki adatok
LsaIso.exe muszaki adatai
Képnév LsaIso.exe
Szerepkör Izolalt LSA / Credential Guard trustlet

Futó fájl azonosságának ellenőrzése

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Hasznos volt ez a cikk?