Hopp til innhold

LsaIso.exe

Windows-prosessMicrosoft Corporation

Katalogsøkeord lsaiso, lsa isolated, isolated lsa, credential guard

WindowsSystemkomponent

Isolert LSA. Når Credential Guard er på, inneholder denne trustleten NTLM-hasher og Kerberos-billetter i Virtual Secure Mode, adskilt fra lsass.exe.

Dette må du vite

Dette er Isolert LSA, ikke en ekstra kopi av lsass.exe du kan avslutte for å få RAM.

LsaIso.exe kjører som en Isolated User Mode-trustlet når Credential Guard er aktivert. lsass.exe autentiserer fortsatt i den normale verdenen. Hemmeligheter forblir her. Du kan ikke koble en feilsøker til den.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Samme som lsass?
Nei. Denne er isolert
Bør jeg avslutte den?
Nei
Feex mener
Hvis LsaIso er på listen, gjør Credential Guard jobben Microsoft dokumenterte. Jeg ville ikke avsluttet den for å "øke hastigheten på påloggingen". Den prosessen er grunnen til at stjålne lsass-minnedumper forblir tomme.

Hva er LsaIso.exe?

LsaIso.exe er den isolerte LSA-prosessen. Credential Guard flytter passordhasher og Kerberos-TGT-er hit, slik at det vanlige lsass.exe-minnet er mindre nyttig å stjele.

Hva gjør den?

Den kommuniserer med lsass.exe over en begrenset RPC-kanal. Den er ikke vert for tredjepartsdrivere. Den tegner ikke låseskjermen.

Hvorfor kjører den?

PC-en har virtualiseringsbasert sikkerhet og Credential Guard på. Windows 11 aktiverer det som standard på maskinvare som oppfyller kravene. Ingen LsaIso betyr vanligvis at Guard er av, ikke at lsass forsvant.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

En Microsoft Isolated LSA-trustlet forventes når Credential Guard er på. En tilfeldig LsaIso.exe i Nedlastinger er ikke den trustleten. Du kan heller ikke dumpe denne prosessen nyttig fra brukermodus.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\LsaIso.exe

  • Forventet utgiver: Microsoft Corporation
  • Tilstede når Credential Guard er aktivert
  • Søsken i den normale verdenen: lsass.exe

Kan jeg avslutte den?

Nei

Å avslutte LsaIso.exe behandles som en feil i sikkerhetsprosessen. Det er ikke en RAM-opprydding. Microsoft dokumenterer høy CPU-bruk som et problem med leverandørinjisering, ikke et mål som skal avsluttes.

Kan jeg fjerne den?

Nei

Ikke slett LsaIso.exe. Slå av Credential Guard kun med en dokumentert policy hvis en forretningsapp er inkompatibel.

Bør den starte med Windows?

wininit starter Isolert LSA med den sikre prosessbanen. Det er ikke en avmerkingsboks i Oppstartsapper.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for LsaIso.exe
Eksekverbart navn LsaIso.exe
Registrert installasjonssti C:\Windows\System32\LsaIso.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

Høy CPU-bruk på LsaIso

Microsoft opplyser at apper som injiserer DLL-er eller setter APC-er i kø inn i Isolert LSA, kan destabilisere den. Eliminer den siste sikkerhets- eller overleggsleverandøren før du deaktiverer Guard.

Tomme lsass-dumper etter en "revisjon"

Det er Credential Guard som fungerer. Hashene er ikke i lsass lenger.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Bekreft at Credential Guard er på

Systeminformasjon eller msinfo32 viser Virtualiseringsbasert sikkerhet. LsaIso bør samsvare med den tilstanden.

Ikke koble til et feilsøkingsprogram

IUM-prosesser avviser normal feilsøking. Følg Microsofts trinn for leverandøreliminering i stedet.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for LsaIso.exe
Bildenavn LsaIso.exe
Rolle Isolert LSA / Credential Guard-trustlet

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?