Sari la conținut

LsaIso.exe

Proces WindowsMicrosoft Corporation

Termeni de căutare în catalog lsaiso, lsa isolated, isolated lsa, credential guard

WindowsComponentă de sistem

Isolated LSA. Când Credential Guard este activat, acest trustlet păstrează hash-urile NTLM și tichetele Kerberos în Virtual Secure Mode, departe de lsass.exe.

Ce trebuie să știți

Acesta este Isolated LSA, nu o a doua copie a lsass.exe pe care o puteți opri pentru a elibera memorie RAM.

LsaIso.exe rulează ca un trustlet Isolated User Mode când Credential Guard este activat. lsass.exe continuă să autentifice în lumea normală. Secretele rămân aici. Nu îi puteți atașa un depanator.

Sigur?
Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
La fel ca lsass?
Nu. Acesta este izolat
Ar trebui să îl opresc?
Nu
Feex spune
Dacă LsaIso se află pe listă, Credential Guard își îndeplinește rolul documentat de Microsoft. Nu l-aș opri pentru "a accelera conectarea". Acest proces este motivul pentru care dump-urile furate de lsass sunt goale.

Ce este LsaIso.exe?

LsaIso.exe este procesul Isolated LSA. Credential Guard mută hash-urile de parole și TGT-urile Kerberos aici, astfel încât memoria lsass.exe obișnuită să fie mai puțin utilă în caz de furt.

Ce face?

Comunică cu lsass.exe printr-un canal RPC restricționat. Nu găzduiește drivere terțe. Nu desenează ecranul de blocare.

De ce rulează?

PC-ul are securitatea bazată pe virtualizare și Credential Guard activate. Windows 11 le activează în mod implicit pe hardware-ul compatibil. Lipsa LsaIso înseamnă de obicei că Guard este dezactivat, nu că lsass a dispărut.

Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

Este sigur?

Verificați acest fișier care rulează

Un trustlet Microsoft Isolated LSA este de așteptat când Credential Guard este activat. Un fișier LsaIso.exe oarecare în Downloads nu este acel trustlet. De asemenea, nu puteți obține un dump util al acestui proces din modul utilizator.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

C:\Windows\System32\LsaIso.exe

  • Editor așteptat: Microsoft Corporation
  • Prezent când Credential Guard este activat
  • Omologul din lumea normală: lsass.exe

Îl pot opri?

Nu

Oprirea LsaIso.exe este tratată ca o eroare de proces de securitate. Nu este o curățare a memoriei RAM. Microsoft documentează utilizarea ridicată a procesorului ca fiind o problemă de injectare a furnizorilor terți, nu o țintă de încheiat.

Îl pot elimina?

Nu

Nu ștergeți LsaIso.exe. Dezactivați Credential Guard numai printr-o politică documentată dacă o aplicație de tip line-of-business este incompatibilă.

Ar trebui să pornească odată cu Windows?

wininit pornește Isolated LSA cu calea procesului securizat. Nu este o casetă de selectat în Startup Apps.

Măsurați utilizarea resurselor

Măsurați procesul curent mai degrabă decât să presupuneți o bază universală
CPU și memorie Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.
Disc și rețea Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer.

Informații despre fișier

Informații despre fișierul LsaIso.exe
Nume executabil LsaIso.exe
Cale de instalare înregistrată C:\Windows\System32\LsaIso.exe
Editor Microsoft Corporation
Verificare semnătură Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului.

Probleme frecvente

Utilizare ridicată a procesorului pentru LsaIso

Microsoft afirmă că aplicațiile care injectează DLL-uri sau pun la coadă APC-uri în Isolated LSA îl pot destabiliza. Eliminați cel mai recent produs de securitate sau overlay înainte de a dezactiva Guard.

Dump-uri lsass goale după un "audit"

Acesta este Credential Guard în funcțiune. Hash-urile nu se mai află în lsass.

Depanare

Diagnosticați înainte de a modifica ceva distructiv.

Confirmați că Credential Guard este activat

System Information sau msinfo32 indică Virtualization-based security. LsaIso ar trebui să corespundă acelei stări.

Nu atașați un depanator

Procesele IUM resping depanarea normală. Urmați în schimb pașii Microsoft pentru eliminarea furnizorilor terți.

Detalii tehnice

Detalii tehnice
Detalii tehnice LsaIso.exe
Nume imagine LsaIso.exe
Rol Trustlet Isolated LSA / Credential Guard

Verificați identitatea unui fișier care rulează

Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.

Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.

A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.

A fost util acest articol?