LsaIso.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog lsaiso, lsa isolated, isolated lsa, credential guard

WindowsKomponen Sistem

Isolated LSA. Saat Credential Guard aktif, trustlet ini menyimpan hash NTLM dan tiket Kerberos dalam Virtual Secure Mode, terpisah dari lsass.exe.

Yang perlu Anda ketahui

Ini adalah Isolated LSA, bukan salinan kedua lsass.exe yang dapat Anda matikan demi RAM.

LsaIso.exe berjalan sebagai trustlet Isolated User Mode saat Credential Guard diaktifkan. lsass.exe tetap mengautentikasi di lingkungan normal. Rahasia tetap berada di sini. Anda tidak dapat melampirkan debugger padanya.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Sama seperti lsass?: Bukan. Yang ini terisolasi
Haruskah saya menghentikannya?: Tidak

Feex menyatakan

Jika LsaIso ada di dalam daftar, Credential Guard menjalankan tugas yang didokumentasikan Microsoft. Saya tidak akan menghentikannya untuk "mempercepat masuk log." Proses itulah yang membuat dump lsass yang dicuri menjadi kosong.

Apa itu LsaIso.exe?

LsaIso.exe adalah proses Isolated LSA. Credential Guard memindahkan hash kata sandi dan Kerberos TGT ke sini agar memori lsass.exe yang normal menjadi kurang berguna untuk dicuri.

Apa fungsinya?

Proses ini berkomunikasi dengan lsass.exe melalui saluran RPC yang dibatasi. Proses ini tidak menampung driver pihak ketiga. Proses ini tidak menggambar layar kunci.

Mengapa proses ini berjalan?

PC memiliki keamanan berbasis virtualisasi dan Credential Guard yang aktif. Windows 11 mengaktifkannya secara default pada perangkat keras yang memenuhi syarat. Ketiadaan LsaIso biasanya berarti Guard nonaktif, bukan karena lsass lenyap.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Verifikasi file yang sedang berjalan ini

Trustlet Microsoft Isolated LSA memang diharapkan ada saat Credential Guard aktif. LsaIso.exe acak di Unduhan bukanlah trustlet tersebut. Anda juga tidak dapat melakukan dump proses ini secara berguna dari mode pengguna.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\Windows\System32\LsaIso.exe

Penerbit yang diharapkan: Microsoft Corporation
Hadir saat Credential Guard diaktifkan
Saudara di lingkungan normal: lsass.exe

Bisakah saya mengakhirinya?

Tidak

Menghentikan LsaIso.exe diperlakukan sebagai kegagalan proses keamanan. Ini bukan pembersihan RAM. Microsoft mendokumentasikan CPU tinggi sebagai masalah injeksi vendor, bukan target untuk dimatikan.

Bisakah saya menghapusnya?

Tidak

Jangan hapus LsaIso.exe. Nonaktifkan Credential Guard hanya dengan kebijakan yang terdokumentasi jika aplikasi lini bisnis tidak kompatibel.

Haruskah ini berjalan saat Windows dimulai?

wininit memulai Isolated LSA dengan jalur proses yang aman. Ini bukan kotak centang Aplikasi Startup.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi berkas LsaIso.exe
Nama berkas eksekusi	LsaIso.exe
Jalur instalasi yang tercatat	C:\Windows\System32\LsaIso.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

CPU tinggi pada LsaIso

Microsoft menyatakan aplikasi yang menginjeksi DLL atau mengantrekan APC ke dalam Isolated LSA dapat mengganggu stabilitasnya. Singkirkan vendor keamanan atau overlay terakhir sebelum Anda menonaktifkan Guard.

Dump lsass kosong setelah "audit"

Itu berarti Credential Guard bekerja. Hash tidak lagi berada di lsass.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Konfirmasikan bahwa Credential Guard aktif

Informasi Sistem atau msinfo32 menampilkan Keamanan berbasis virtualisasi. LsaIso harus sesuai dengan status tersebut.

Jangan lampirkan debugger

Proses IUM menolak debug normal. Ikuti langkah-langkah eliminasi vendor dari Microsoft sebagai gantinya.

Rincian teknis

Detail teknis LsaIso.exe
Nama gambar	LsaIso.exe
Peran	Trustlet Isolated LSA / Credential Guard

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: Credential Guard · LsaIso menyimpan rahasia di bawah VBS
Microsoft Learn: IUM processes · Trustlet tidak dapat disuntikkan
Microsoft: CPU tinggi LsaIso · Efek samping injeksi APC dan DLL
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.