1. [Wiki](https://feex.it/wiki/) 2. [Folyamatok](https://feex.it/wiki/process/) 3. [Biztonsági folyamatok](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Windows-folyamat: Microsoft Corporation Katalógus keresési kifejezések lsaiso, lsa isolated, isolated lsa, credential guard Windows, Rendszerösszetevő Izolalt LSA. Amikor a Credential Guard be van kapcsolva, ez a trustlet tarolja az NTLM-hasheket es a Kerberos-jegyeket a Virtual Secure Mode-ban, tavol az lsass.exe-tol. ## Amit tudni érdemes Ez az izolalt LSA, nem pedig az lsass.exe egy masodik peldanya, amelyet leallithat a memoriatakaritositas erdekeben. Az LsaIso.exe Isolated User Mode trustletkent fut, amikor a Credential Guard engedelyezve van. Az lsass.exe tovabbra is a normal vilagban vegzi a hitelesitest. A titkos adatok itt maradnak. Hibakeresot nem lehet hozza csatolni. - **Biztonságos?**: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot. **Ugyanaz, mint az lsass?**: Nem. Ez izolalt **Leállítsam?**: Nem A Feex szerint Ha az LsaIso szerepel a listan, a Credential Guard a Microsoft altal dokumentalt modon vegzi a dolgat. Nem allitanam le a "bejelentkezes felgyorsitasa" erdekeben. Ez a folyamat az oka annak, hogy az ellopott lsass memoriakepek uresek maradnak. ## Mi az az LsaIso.exe? Az LsaIso.exe az izolalt LSA folyamat. A Credential Guard ide helyezi at a jelszohasheket es a Kerberos TGT-ket, igy a normal lsass.exe memoriaja kevesbe hasznos egy tamadas soran. ## Mit csinál? Korlatozott RPC-csatornan keresztul kommunikal az lsass.exe-vel. Nem futtat harmadik feltol szarmazo illesztoprogramokat. Nem jeleniti meg a zarokepernyot. ## Miért fut? A szamitogepen be van kapcsolva a virtualizacionalapu biztonsag es a Credential Guard. A Windows 11 ezt alapertelmezes szerint engedelyezi a megfelelo hardvereken. Ha nincs LsaIso, az altalaban azt jelenti, hogy a Guard ki van kapcsolva, nem pedig azt, hogy az lsass eltunt. ## Futtatási példány ellenőrzése A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten. Használja a [fájl-azonosító útmutatót](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/) az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. ## Biztonságos? Ellenőrizze ezt a futó fájlt A Microsoft Isolated LSA trustlet jelenlete varhato, ha a Credential Guard be van kapcsolva. A Letoltesek mappaban talalhato veletlenszeru LsaIso.exe nem ez a trustlet. Ezenkivul ezt a folyamatot felhasznaloi modbol nem lehet ertelmezheto modon memoriakepbe menteni. Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot. `C:\Windows\System32\LsaIso.exe` - Várt kiadó: Microsoft Corporation - Jelen van, ha a Credential Guard engedelyezve van - Parja a normal vilagban: lsass.exe ## Leállíthatom? Nem Az LsaIso.exe leallitasa biztonsagi folyamathibanak minosul. Ez nem memoriatisztitas. A Microsoft a magas processzorhasznalatot egy kulso beszallito altali befecskendezesi (injection) problemakent dokumentalja, nem pedig leallitando celpontkent. ## Eltávolíthatom? Nem Ne torolje az LsaIso.exe fajlt. A Credential Guardot csak dokumentalt hazirenddel kapcsolja ki, ha egy vallalati alkalmazas nem kompatibilis vele. ## El kell indulnia a Windowszal együtt? A wininit inditja az izolalt LSA-t a biztonsagos folyamatutvonallal. Ez nem egy kapcsolhato jelolonegyzet az Inditopultban. ## Mérje az erőforrás-felhasználást | CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. | | ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. | ## Fájlinformációk | Futtatható fájl neve | LsaIso.exe | | ------------------------------- | -------------------------------------------------------------------------------------------- | | Rögzített telepítési elérési út | C:\Windows\System32\LsaIso.exe | | Kiadó | Microsoft Corporation | | Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. | ## Gyakori problémák ### Magas processzorhasznalat az LsaIso eseten A Microsoft szerint az Isolated LSA-ba DLL-eket befecskendezo vagy APC-ket sorba allito alkalmazasok instabilla tehetik azt. A Guard letiltasa elott szuntesse meg az utoljara telepitett biztonsagi vagy overlay-programot. ### Ures lsass memoriakepek egy "audit" utan Ez a Credential Guard rendeltetesszeru mukodese. A hashek mar nincsenek benne az lsass-ban. ## Hibaelhárítás Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre. ### Ellenorizze, hogy a Credential Guard be van-e kapcsolva A Rendszerinformacio vagy az msinfo32 megjeleniti a Virtualizacionalapu biztonsag allapotat. Az LsaIso-nak igazodnia kell ehhez az allapothoz. ### Ne csatoljon hibakeresot Az IUM-folyamatok elutasitjak a normal hibakeresest. Ehelyett kovesse a Microsoft beszallitoi hibaelharitasi lepeseit. ## Műszaki adatok Műszaki adatok | Képnév | LsaIso.exe | | --------- | --------------------------------------- | | Szerepkör | Izolalt LSA / Credential Guard trustlet | ## Futó fájl azonosságának ellenőrzése Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását. ## Kapcsolódó Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik. [lsass.exe: Windows-folyamat](https://feex.it/wiki/l/hu/process/lsass.exe/)[Secure System: Windows-folyamat](https://feex.it/wiki/l/hu/process/secure-system/)[Mi az a Windows-folyamat?: Útmutató](https://feex.it/wiki/l/hu/software/system/what-is-a-windows-process/)[Ellenőrizze a futtatható fájl elérési útját és a digitális aláírást: Útmutató](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/)[Olvassa el a Feladatkezelőt és hasonlítsa össze a folyamat aktivitását: Útmutató](https://feex.it/wiki/l/hu/software/system/how-to-read-task-manager/)[Biztonsági folyamatok: Kategória](https://feex.it/wiki/process/security/) ## Források és ellenőrzés Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. [Hogyan kutatunk](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· Az LsaIso VBS alatt tarolja a titkos adatokat - [Microsoft Learn: IUM folyamatok ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· A trustletekbe nem injektálható kód - [Microsoft: LsaIso magas processzorhasznalat ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· APC- es DLL-befecskendezes mellekhatasai - [Foxhole folyamattérkép ](https://foxhole.feex.it/)· Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Írásvédett helyi folyamat-lekérdezési módszer. - [Microsoft: Win32_Process tulajdonságok ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát. ## Hasznos volt ez a cikk? Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést. Gyors áttekintés Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók. - **Típus**: Windows-folyamat **Kiadó**: Microsoft Corporation **Futtatható fájl**: LsaIso.exe **Jellemző elérési út**: C:\Windows\System32\LsaIso.exe **Kontextus rögzítése**: Feex Wiki referencia bejegyzés **Kapcsolódó folyamat**: [lsass.exe](https://feex.it/wiki/l/hu/process/lsass.exe/) Rögzített forrásállapot: Feex Reviewed: Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)