1. [Wiki](https://feex.it/wiki/) 2. [Processen](https://feex.it/wiki/process/) 3. [Beveiligingsprocessen](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Windows-proces: Microsoft Corporation Cataloguszoektermen lsaiso, lsa isolated, isolated lsa, credential guard Windows, Systeemonderdeel Geïsoleerde LSA. Wanneer Credential Guard is ingeschakeld, bewaart deze trustlet NTLM-hashes en Kerberos-tickets in Virtual Secure Mode, gescheiden van lsass.exe. ## Wat u moet weten Dit is Geïsoleerde LSA, geen tweede kopie van lsass.exe die u kunt beëindigen voor meer RAM. LsaIso.exe wordt uitgevoerd als een Isolated User Mode-trustlet wanneer Credential Guard is ingeschakeld. lsass.exe verifieert nog steeds in de normale omgeving. Geheimen blijven hier. U kunt er geen debugger aan koppelen. - **Veilig?**: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen. **Hetzelfde als lsass?**: Nee. Deze is geïsoleerd **Moet ik het beëindigen?**: Nee Feex zegt Als LsaIso in de lijst staat, voert Credential Guard de taak uit die Microsoft heeft gedocumenteerd. Ik zou het niet beëindigen om "het aanmelden te versnellen". Dat proces is de reden waarom gestolen lsass-dumps leeg zijn. ## Wat is LsaIso.exe? LsaIso.exe is het proces voor Geïsoleerde LSA. Credential Guard verplaatst wachtwoordhashes en Kerberos-TGT's hiernaartoe, zodat het geheugen van de normale lsass.exe minder bruikbaar is om te stelen. ## Wat doet het? Het communiceert met lsass.exe via een beperkt RPC-kanaal. Het host geen stuurprogramma's van derden. Het tekent het vergrendelingsscherm niet. ## Waarom wordt het uitgevoerd? De pc heeft op virtualisatie gebaseerde beveiliging en Credential Guard ingeschakeld. Windows 11 schakelt dit standaard in op hardware die hiervoor in aanmerking komt. Geen LsaIso betekent meestal dat Guard is uitgeschakeld, niet dat lsass is verdwenen. ## Inspecteer de actieve instantie In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal. Gebruik de [bestandsidentificatiegids](https://feex.it/wiki/l/nl/software/system/verify-executable-path-signature/) om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen. ## Is het veilig? Verifieer dit actieve bestand Een Microsoft Geïsoleerde LSA-trustlet wordt verwacht wanneer Credential Guard is ingeschakeld. Een willekeurige LsaIso.exe in Downloads is niet die trustlet. U kunt dit proces ook niet effectief dumpen vanuit de gebruikersmodus. Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit. `C:\Windows\System32\LsaIso.exe` - Verwachte uitgever: Microsoft Corporation - Aanwezig wanneer Credential Guard is ingeschakeld - Tegenhanger in de normale omgeving: lsass.exe ## Kan ik het beëindigen? Nee Het beëindigen van LsaIso.exe wordt beschouwd als een fout in een beveiligingsproces. Het is geen opschoning van RAM. Microsoft documenteert een hoog CPU-gebruik als een probleem met injecties van derden, niet als een doel om te beëindigen. ## Kan ik het verwijderen? Nee Verwijder LsaIso.exe niet. Schakel Credential Guard alleen uit met een gedocumenteerd beleid als een line-of-business-app incompatibel is. ## Moet het samen met Windows starten? wininit start Geïsoleerde LSA met het beveiligde procespad. Het is geen selectievakje in Opstart-apps. ## Meet resourcegebruik | CPU en geheugen | Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | Schijf en netwerk | Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume. | ## Bestandsinformatie | Naam van uitvoerbaar bestand | LsaIso.exe | | ---------------------------- | ----------------------------------------------------------------------------------------------------------- | | Vastgelegd installatiepad | C:\Windows\System32\LsaIso.exe | | Uitgever | Microsoft Corporation | | Handtekeningcontrole | Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet. | ## Veelvoorkomende problemen ### Hoog CPU-gebruik door LsaIso Microsoft meldt dat apps die DLL's injecteren of APC's in de wachtrij plaatsen voor Geïsoleerde LSA, dit proces kunnen destabiliseren. Sluit eerst de beveiligings- of overlaysoftware van derden uit voordat u Guard uitschakelt. ### Lege lsass-dumps na een "audit" Dat is de werking van Credential Guard. De hashes bevinden zich niet meer in lsass. ## Probleemoplossing Stel een diagnose voordat u destructieve wijzigingen aanbrengt. ### Controleer of Credential Guard is ingeschakeld Systeeminformatie of msinfo32 toont Op virtualisatie gebaseerde beveiliging. LsaIso moet overeenkomen met die status. ### Koppel geen debugger IUM-processen weigeren normale foutopsporing. Volg in plaats daarvan de stappen van Microsoft om software van derden uit te sluiten. ## Technische details Technische details | Image-naam | LsaIso.exe | | ---------- | ------------------------------------------- | | Rol | Geïsoleerde LSA / Credential Guard-trustlet | ## Controleer de identiteit van een actief bestand Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit. ## Gerelateerd Deze entiteiten zijn verbonden met dit artikel. Het type wordt bij elke link weergegeven. [lsass.exe: Windows-proces](https://feex.it/wiki/l/nl/process/lsass.exe/)[Veilig systeem: Windows-proces](https://feex.it/wiki/l/nl/process/secure-system/)[Wat is een Windows-proces: Handleiding](https://feex.it/wiki/l/nl/software/system/what-is-a-windows-process/)[Controleer een uitvoerbaar pad en digitale handtekening: Handleiding](https://feex.it/wiki/l/nl/software/system/verify-executable-path-signature/)[Lees Taakbeheer en vergelijk procesactiviteit: Handleiding](https://feex.it/wiki/l/nl/software/system/how-to-read-task-manager/)[Beveiligingsprocessen: Categorie](https://feex.it/wiki/process/security/) ## Bronnen en verificatie Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. [Hoe wij onderzoek doen](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso slaat geheimen op onder VBS - [Microsoft Learn: IUM-processen ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Trustlets kunnen niet worden geïnjecteerd - [Microsoft: Hoog CPU-gebruik door LsaIso ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Bijwerkingen van APC- en DLL-injecties - [Foxhole-proceskaart ](https://foxhole.feex.it/)· Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Methode voor alleen-lezen lokale procesquery. - [Microsoft: Win32_Process-eigenschappen ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID. ## Was dit artikel nuttig? Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe. Korte feiten De beknopte identiteit van deze pagina. Specificaties, bronnen en het volledige verhaal blijven in het artikel. - **Type**: Windows-proces **Uitgever**: Microsoft Corporation **Uitvoerbaar bestand**: LsaIso.exe **Gebruikelijk pad**: C:\Windows\System32\LsaIso.exe **Context vastleggen**: Feex Wiki referentievermelding **Gerelateerd proces**: [lsass.exe](https://feex.it/wiki/l/nl/process/lsass.exe/) Vastgelegde bronstatus: Beoordeeld door Feex: Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nl/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)