Przejdź do treści

LsaIso.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu lsaiso, lsa isolated, isolated lsa, credential guard

WindowsSkładnik systemu

Isolated LSA. Gdy funkcja Credential Guard jest włączona, ten trustlet przechowuje skróty NTLM i bilety Kerberos w trybie Virtual Secure Mode, z dala od lsass.exe.

Co musisz wiedzieć

To jest Isolated LSA, a nie druga kopia lsass.exe, którą można zabić dla pamięci RAM.

LsaIso.exe działa jako trustlet w trybie Isolated User Mode, gdy funkcja Credential Guard jest włączona. lsass.exe nadal uwierzytelnia w normalnym świecie. Wpisy tajne pozostają tutaj. Nie można do niego dołączyć debugera.

Bezpieczny?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
To samo co lsass?
Nie. Ten jest izolowany
Czy należy go zakończyć?
Nie
Feex wyjaśnia
Jeśli LsaIso znajduje się na liście, Credential Guard wykonuje zadanie opisane w dokumentacji firmy Microsoft. Nie kończyłbym go, aby "przyspieszyć logowanie". Ten proces jest powodem, dla którego skradzione zrzuty lsass okazują się puste.

Czym jest LsaIso.exe?

LsaIso.exe to proces Isolated LSA. Credential Guard przenosi tutaj skróty haseł i bilety Kerberos TGT, aby kradzież pamięci normalnego procesu lsass.exe była mniej przydatna.

Co robi?

Komunikuje się z lsass.exe przez ograniczony kanał RPC. Nie obsługuje sterowników innych firm. Nie rysuje ekranu blokady.

Dlaczego jest uruchomiony?

Komputer ma włączone zabezpieczenia oparte na wirtualizacji i funkcję Credential Guard. System Windows 11 włącza to domyślnie na kwalifikującym się sprzęcie. Brak LsaIso zwykle oznacza, że funkcja Guard jest wyłączona, a nie że lsass zniknął.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Trustlet Microsoft Isolated LSA jest oczekiwany, gdy funkcja Credential Guard jest włączona. Przypadkowy plik LsaIso.exe w Pobranych nie jest tym trustletem. Nie można również w użyteczny sposób zrzucić tego procesu z poziomu trybu użytkownika.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\LsaIso.exe

  • Oczekiwany wydawca: Microsoft Corporation
  • Obecny, gdy włączona jest funkcja Credential Guard
  • Odpowiednik w normalnym świecie: lsass.exe

Czy mogę go zakończyć?

Nie

Zakończenie LsaIso.exe jest traktowane jako awaria procesu bezpieczeństwa. To nie jest czyszczenie pamięci RAM. Microsoft dokumentuje wysokie użycie procesora jako problem z iniekcją ze strony dostawców zewnętrznych, a nie cel do zabicia.

Czy mogę go usunąć?

Nie

Nie usuwaj LsaIso.exe. Wyłączaj funkcję Credential Guard tylko za pomocą udokumentowanej zasady, jeśli aplikacja biznesowa jest niekompatybilna.

Czy powinien uruchamiać się z systemem Windows?

wininit uruchamia Isolated LSA za pomocą ścieżki bezpiecznego procesu. To nie jest pole wyboru w Aplikacjach autostartu.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku LsaIso.exe
Nazwa pliku wykonywalnego LsaIso.exe
Zarejestrowana ścieżka instalacji C:\Windows\System32\LsaIso.exe
Wydawca Microsoft Corporation
Sprawdzenie podpisu Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Wysokie użycie procesora przez LsaIso

Microsoft twierdzi, że aplikacje, które wstrzykują biblioteki DLL lub kolejkują asynchroniczne wywołania procedur (APC) do Isolated LSA, mogą go zdestabilizować. Wyeliminuj ostatniego dostawcę zabezpieczeń lub nakładek, zanim wyłączysz Guard.

Puste zrzuty lsass po "audycie"

To zasługa działania Credential Guard. Skrótów nie ma już w lsass.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Potwierdź, że funkcja Credential Guard jest włączona

Informacje o systemie lub msinfo32 pokazują Zabezpieczenia oparte na wirtualizacji. LsaIso powinno odpowiadać temu stanowi.

Nie dołączaj debugera

Procesy IUM odrzucają normalne debugowanie. Zamiast tego postępuj zgodnie z procedurą eliminacji dostawców firmy Microsoft.

Szczegóły techniczne

Szczegóły techniczne
Szczegóły techniczne LsaIso.exe
Nazwa obrazu LsaIso.exe
Rola Trustlet Isolated LSA / Credential Guard

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Czy ten artykuł był pomocny?