LsaIso.exe

Chello ca t'hê 'a sapé

Sicuro?

Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.

'A stessa cosa 'e lsass?

No. Chisto e' isolato

Ll'aggio 'a chiudere?

No

Feex dice

Si LsaIso sta ncopp'a lista, Credential Guard sta facenno 'o fatico ca Microsoft ha ducumentato. Nun ll'avarria fermato pe' "fa' cchiu' lesto a trasi'". Chillu prucesso e' 'o mutivo pecché 'e dump arrubbate 'e lsass turnano vacanti.

Che cos'e' LsaIso.exe?

LsaIso.exe e' 'o prucesso Isolated LSA. Credential Guard sposta ll'hash d''e password e 'e TGT Kerberos ccà accussi' 'a memoria nurmale 'e lsass.exe e' cchiu' 'nfelice 'a 'rrubba'.

Che ffa?

Parla cu lsass.exe tramite nu canale RPC ristretto. Nun ospita driver 'e tierze. Nun disegna 'a schermata 'e blocco.

Pecché sta giranno?

'O PC tene 'a sicurezza basata ncopp'a virtualizzazzione e Credential Guard appicciato. Windows 11 ll'abbilita 'e base ncopp'a ll'hardware buono. Nun truva' LsaIso 'e norma vo' dicere ca Guard e' stutato, no ca lsass e' sparuto.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

È sicuro?

Nu trustlet Isolated LSA 'e Microsoft e' previsto quanno Credential Guard e' attivo. Nu LsaIso.exe a caso dinto a Downloads nun e' chillu trustlet. Manc'e' pussibbele fa' nu dump utile 'e stu prucesso d''o modo utente.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

C:\Windows\System32\LsaIso.exe Copia

• Editore previsto: Microsoft Corporation
• Presente quanno Credential Guard e' abbilitato
• Fratiello dinto 'o munno nurmale: lsass.exe

O pozzo cunchiudere?

Chiudere LsaIso.exe vene pigliato comme nu fallimento d''o prucesso 'e sicurezza. Nun e' na pulizzia d''a RAM. Microsoft documenta 'a CPU auta comme nu prubblema 'e 'nstallazzione 'e terze parti, no nu bersaglio 'a accidere.

O pozzo caccià?

Nun scassa' LsaIso.exe. Stuta Credential Guard sulo tramite na policy ducumentata si n'app aziendale nun e' cumpatibbile.

S'avess' 'a avvià cu Windows?

wininit fa parti' Isolated LSA tramite 'o percorso d''o prucesso sicuro. Nun e' na cunsella 'e Startup Apps.

Mìsura ll'uso d'e risorsa

Nfurmaziune d''o file

Prubleme cumune

Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

Dettaglie tecnece

Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.

• Microsoft Learn: Credential Guard · LsaIso stipa 'e segrete sott'a VBS
• Microsoft Learn: prucessi IUM · 'E trustlet nun ponno subbi' iniezioni
• Microsoft: LsaIso CPU auta · Effette collaterali 'e 'nfezzione APC e DLL
• Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
• Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
• Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
• Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.