1. [Wiki](https://feex.it/wiki/) 2. [Prucesse](https://feex.it/wiki/process/) 3. [Prucesse 'e sicurizza](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Prucesso 'e Windows: Microsoft Corporation Termine 'e ricerca 'int'ô cataloghio lsaiso, lsa isolated, isolated lsa, credential guard Windows, Cumpunente d''o Sistema Isolated LSA. Quanno Credential Guard e' appicciato, stu trustlet stipa ll'hash NTLM e 'e bigliette Kerberos dinto a Virtual Secure Mode, luntano 'a lsass.exe. ## Chello ca t'hê 'a sapé Chisto e' Isolated LSA, no na siconda copia 'e lsass.exe ca puo' accidere p''a RAM. LsaIso.exe gira comme trustlet 'n Isolated User Mode quanno Credential Guard e' abbilitato. lsass.exe fa sempe ll'autenticazzione dinto 'o munno nurmale. 'E segrete restano ccà. Nun se ce po' attacca' nu debugger. - **Sicuro?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza. **'A stessa cosa 'e lsass?**: No. Chisto e' isolato **Ll'aggio 'a chiudere?**: No Feex dice Si LsaIso sta ncopp'a lista, Credential Guard sta facenno 'o fatico ca Microsoft ha ducumentato. Nun ll'avarria fermato pe' "fa' cchiu' lesto a trasi'". Chillu prucesso e' 'o mutivo pecché 'e dump arrubbate 'e lsass turnano vacanti. ## Che cos'e' LsaIso.exe? LsaIso.exe e' 'o prucesso Isolated LSA. Credential Guard sposta ll'hash d''e password e 'e TGT Kerberos ccà accussi' 'a memoria nurmale 'e lsass.exe e' cchiu' 'nfelice 'a 'rrubba'. ## Che ffa? Parla cu lsass.exe tramite nu canale RPC ristretto. Nun ospita driver 'e tierze. Nun disegna 'a schermata 'e blocco. ## Pecché sta giranno? 'O PC tene 'a sicurezza basata ncopp'a virtualizzazzione e Credential Guard appicciato. Windows 11 ll'abbilita 'e base ncopp'a ll'hardware buono. Nun truva' LsaIso 'e norma vo' dicere ca Guard e' stutato, no ca lsass e' sparuto. ## Ispettà l'istanza 'n corso In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale. Use 'o [guida â identità d'o file](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/) pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. ## È sicuro? Verifeca 'stu file 'n corso Nu trustlet Isolated LSA 'e Microsoft e' previsto quanno Credential Guard e' attivo. Nu LsaIso.exe a caso dinto a Downloads nun e' chillu trustlet. Manc'e' pussibbele fa' nu dump utile 'e stu prucesso d''o modo utente. Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità. `C:\Windows\System32\LsaIso.exe` - Editore previsto: Microsoft Corporation - Presente quanno Credential Guard e' abbilitato - Fratiello dinto 'o munno nurmale: lsass.exe ## O pozzo cunchiudere? No Chiudere LsaIso.exe vene pigliato comme nu fallimento d''o prucesso 'e sicurezza. Nun e' na pulizzia d''a RAM. Microsoft documenta 'a CPU auta comme nu prubblema 'e 'nstallazzione 'e terze parti, no nu bersaglio 'a accidere. ## O pozzo caccià? No Nun scassa' LsaIso.exe. Stuta Credential Guard sulo tramite na policy ducumentata si n'app aziendale nun e' cumpatibbile. ## S'avess' 'a avvià cu Windows? wininit fa parti' Isolated LSA tramite 'o percorso d''o prucesso sicuro. Nun e' na cunsella 'e Startup Apps. ## Mìsura ll'uso d'e risorsa | CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. | | ------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. | ## Nfurmaziune d''o file | Nomme d''o file eseguibbele | LsaIso.exe | | -------------------------------------- | ----------------------------------------------------------------------------------- | | Percorso d'a installazzione registrato | C:\Windows\System32\LsaIso.exe | | Editore | Microsoft Corporation | | Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. | ## Prubleme cumune ### CPU auta ncopp'a LsaIso Microsoft dice ca ll'app ca 'nfiettano DLL o metteno 'n fila APC aint'a Isolated LSA ponno sgarra' 'a stabilita'. Lassa perdere ll'urtemo prugramma 'e sicurezza o overlay primma 'e stuta' Guard. ### Dump 'e lsass vacanti doppo n'"audit" Chillo e' Credential Guard ca fatica. Ll'hash nun stanno cchiu' aint'a lsass. ## Risoluzzione d''e prubleme Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà. ### Cunferma ca Credential Guard e' appicciato System Information o msinfo32 mostrano 'a Sicurezza basata ncopp'a virtualizzazzione. LsaIso avarria currisponnere a chillu stato. ### Nun attacca' nu debugger 'E prucesse IUM rifiutano 'o debug nurmale. Segue 'e passe 'e Microsoft pe' scarta' 'e prugramme de' terze parti. ## Dettaglie tecnece Dettaglie tecnece | Nomme 'e ll'immaggene | LsaIso.exe | | --------------------- | ---------------------------------------- | | Ruolo | Trustlet Isolated LSA / Credential Guard | ## Cuntrolla ll'identità 'e nu file ca sta giranno Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore. ## Cose cullegate Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento. [lsass.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/lsass.exe/)[Secure System: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/secure-system/)[Che d'è nu prucesso 'e Windows: Guida](https://feex.it/wiki/l/nap/software/system/what-is-a-windows-process/)[Verifeca nu percorso eseguibile e 'a firma digitale: Guida](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/)[Lèggi 'o Task Manager e cunfronta l'attività d'o prucesso: Guida](https://feex.it/wiki/l/nap/software/system/how-to-read-task-manager/)[Prucesse 'e sicurizza: Categurìa](https://feex.it/wiki/process/security/) ## Funte e verìfeca Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso stipa 'e segrete sott'a VBS - [Microsoft Learn: prucessi IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· 'E trustlet nun ponno subbi' iniezioni - [Microsoft: LsaIso CPU auta ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Effette collaterali 'e 'nfezzione APC e DLL - [Mappa d''e prucesse 'e Foxhole ](https://foxhole.feex.it/)· Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo 'e query d'o prucesso lucale sulamente 'a lettura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore. ## È servuto chist'articulo? Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta. Fatte 'nzippate 'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo. - **Tipo**: Prucesso 'e Windows **Editore**: Microsoft Corporation **Eseguibbele**: LsaIso.exe **Percorso tipico**: C:\Windows\System32\LsaIso.exe **Registra 'o contesto**: Record d'a Feex Wiki **Prucesso currelato**: [lsass.exe](https://feex.it/wiki/l/nap/process/lsass.exe/) Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)