1. [Wiki](https://feex.it/wiki/) 2. [Procesy](https://feex.it/wiki/process/) 3. [Procesy zabezpieczeń](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Proces systemu Windows: Microsoft Corporation Terminy wyszukiwania w katalogu lsaiso, lsa isolated, isolated lsa, credential guard Windows, Składnik systemu Isolated LSA. Gdy funkcja Credential Guard jest włączona, ten trustlet przechowuje skróty NTLM i bilety Kerberos w trybie Virtual Secure Mode, z dala od lsass.exe. ## Co musisz wiedzieć To jest Isolated LSA, a nie druga kopia lsass.exe, którą można zabić dla pamięci RAM. LsaIso.exe działa jako trustlet w trybie Isolated User Mode, gdy funkcja Credential Guard jest włączona. lsass.exe nadal uwierzytelnia w normalnym świecie. Wpisy tajne pozostają tutaj. Nie można do niego dołączyć debugera. - **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa. **To samo co lsass?**: Nie. Ten jest izolowany **Czy należy go zakończyć?**: Nie Feex wyjaśnia Jeśli LsaIso znajduje się na liście, Credential Guard wykonuje zadanie opisane w dokumentacji firmy Microsoft. Nie kończyłbym go, aby "przyspieszyć logowanie". Ten proces jest powodem, dla którego skradzione zrzuty lsass okazują się puste. ## Czym jest LsaIso.exe? LsaIso.exe to proces Isolated LSA. Credential Guard przenosi tutaj skróty haseł i bilety Kerberos TGT, aby kradzież pamięci normalnego procesu lsass.exe była mniej przydatna. ## Co robi? Komunikuje się z lsass.exe przez ograniczony kanał RPC. Nie obsługuje sterowników innych firm. Nie rysuje ekranu blokady. ## Dlaczego jest uruchomiony? Komputer ma włączone zabezpieczenia oparte na wirtualizacji i funkcję Credential Guard. System Windows 11 włącza to domyślnie na kwalifikującym się sprzęcie. Brak LsaIso zwykle oznacza, że funkcja Guard jest wyłączona, a nie że lsass zniknął. ## Sprawdź działający proces W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste. Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa. ## Czy jest bezpieczny? Zweryfikuj ten działający plik Trustlet Microsoft Isolated LSA jest oczekiwany, gdy funkcja Credential Guard jest włączona. Przypadkowy plik LsaIso.exe w Pobranych nie jest tym trustletem. Nie można również w użyteczny sposób zrzucić tego procesu z poziomu trybu użytkownika. Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości. `C:\Windows\System32\LsaIso.exe` - Oczekiwany wydawca: Microsoft Corporation - Obecny, gdy włączona jest funkcja Credential Guard - Odpowiednik w normalnym świecie: lsass.exe ## Czy mogę go zakończyć? Nie Zakończenie LsaIso.exe jest traktowane jako awaria procesu bezpieczeństwa. To nie jest czyszczenie pamięci RAM. Microsoft dokumentuje wysokie użycie procesora jako problem z iniekcją ze strony dostawców zewnętrznych, a nie cel do zabicia. ## Czy mogę go usunąć? Nie Nie usuwaj LsaIso.exe. Wyłączaj funkcję Credential Guard tylko za pomocą udokumentowanej zasady, jeśli aplikacja biznesowa jest niekompatybilna. ## Czy powinien uruchamiać się z systemem Windows? wininit uruchamia Isolated LSA za pomocą ścieżki bezpiecznego procesu. To nie jest pole wyboru w Aplikacjach autostartu. ## Zmierz użycie zasobów | CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia. | | ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- | | Dysk i sieć | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. | ## Informacje o pliku | Nazwa pliku wykonywalnego | LsaIso.exe | | --------------------------------- | ------------------------------------------------------------------------------- | | Zarejestrowana ścieżka instalacji | C:\Windows\System32\LsaIso.exe | | Wydawca | Microsoft Corporation | | Sprawdzenie podpisu | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. | ## Częste problemy ### Wysokie użycie procesora przez LsaIso Microsoft twierdzi, że aplikacje, które wstrzykują biblioteki DLL lub kolejkują asynchroniczne wywołania procedur (APC) do Isolated LSA, mogą go zdestabilizować. Wyeliminuj ostatniego dostawcę zabezpieczeń lub nakładek, zanim wyłączysz Guard. ### Puste zrzuty lsass po "audycie" To zasługa działania Credential Guard. Skrótów nie ma już w lsass. ## Rozwiązywanie problemów Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania. ### Potwierdź, że funkcja Credential Guard jest włączona Informacje o systemie lub msinfo32 pokazują Zabezpieczenia oparte na wirtualizacji. LsaIso powinno odpowiadać temu stanowi. ### Nie dołączaj debugera Procesy IUM odrzucają normalne debugowanie. Zamiast tego postępuj zgodnie z procedurą eliminacji dostawców firmy Microsoft. ## Szczegóły techniczne Szczegóły techniczne | Nazwa obrazu | LsaIso.exe | | ------------ | ---------------------------------------- | | Rola | Trustlet Isolated LSA / Credential Guard | ## Sprawdź tożsamość uruchomionego pliku Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu. ## Powiązane Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu. [lsass.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/lsass.exe/)[Bezpieczny system: Proces systemu Windows](https://feex.it/wiki/l/pl/process/secure-system/)[Co to jest proces systemu Windows: Poradnik](https://feex.it/wiki/l/pl/software/system/what-is-a-windows-process/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Odczytaj Menedżera zadań i porównaj aktywność procesów: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Procesy zabezpieczeń: Kategoria](https://feex.it/wiki/process/security/) ## Źródła i weryfikacja Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso przechowuje wpisy tajne w ramach VBS - [Microsoft Learn: procesy IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Do apletów zaufanych nie można wstrzykiwać kodu - [Microsoft: LsaIso high CPU ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Skutki uboczne iniekcji APC i DLL - [Mapa procesów Foxhole ](https://foxhole.feex.it/)· Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica. ## Czy ten artykuł był pomocny? Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę. Szybkie fakty Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule. - **Typ**: Proces systemu Windows **Wydawca**: Microsoft Corporation **Plik wykonywalny**: LsaIso.exe **Typowa ścieżka**: C:\Windows\System32\LsaIso.exe **Zapisz kontekst**: Wpis referencyjny Feex Wiki **Powiązany proces**: [lsass.exe](https://feex.it/wiki/l/pl/process/lsass.exe/) Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)