1. [Wiki](https://feex.it/wiki/) 2. [Procese](https://feex.it/wiki/process/) 3. [Procese de securitate](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Proces Windows: Microsoft Corporation Termeni de căutare în catalog lsaiso, lsa isolated, isolated lsa, credential guard Windows, Componentă de sistem Isolated LSA. Când Credential Guard este activat, acest trustlet păstrează hash-urile NTLM și tichetele Kerberos în Virtual Secure Mode, departe de lsass.exe. ## Ce trebuie să știți Acesta este Isolated LSA, nu o a doua copie a lsass.exe pe care o puteți opri pentru a elibera memorie RAM. LsaIso.exe rulează ca un trustlet Isolated User Mode când Credential Guard este activat. lsass.exe continuă să autentifice în lumea normală. Secretele rămân aici. Nu îi puteți atașa un depanator. - **Sigur?**: Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța. **La fel ca lsass?**: Nu. Acesta este izolat **Ar trebui să îl opresc?**: Nu Feex spune Dacă LsaIso se află pe listă, Credential Guard își îndeplinește rolul documentat de Microsoft. Nu l-aș opri pentru "a accelera conectarea". Acest proces este motivul pentru care dump-urile furate de lsass sunt goale. ## Ce este LsaIso.exe? LsaIso.exe este procesul Isolated LSA. Credential Guard mută hash-urile de parole și TGT-urile Kerberos aici, astfel încât memoria lsass.exe obișnuită să fie mai puțin utilă în caz de furt. ## Ce face? Comunică cu lsass.exe printr-un canal RPC restricționat. Nu găzduiește drivere terțe. Nu desenează ecranul de blocare. ## De ce rulează? PC-ul are securitatea bazată pe virtualizare și Credential Guard activate. Windows 11 le activează în mod implicit pe hardware-ul compatibil. Lipsa LsaIso înseamnă de obicei că Guard este dezactivat, nu că lsass a dispărut. ## Inspectați instanța care rulează În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale. Utilizați [ghidul de identificare a fișierelor](https://feex.it/wiki/l/ro/software/system/verify-executable-path-signature/) pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța. ## Este sigur? Verificați acest fișier care rulează Un trustlet Microsoft Isolated LSA este de așteptat când Credential Guard este activat. Un fișier LsaIso.exe oarecare în Downloads nu este acel trustlet. De asemenea, nu puteți obține un dump util al acestui proces din modul utilizator. Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea. `C:\Windows\System32\LsaIso.exe` - Editor așteptat: Microsoft Corporation - Prezent când Credential Guard este activat - Omologul din lumea normală: lsass.exe ## Îl pot opri? Nu Oprirea LsaIso.exe este tratată ca o eroare de proces de securitate. Nu este o curățare a memoriei RAM. Microsoft documentează utilizarea ridicată a procesorului ca fiind o problemă de injectare a furnizorilor terți, nu o țintă de încheiat. ## Îl pot elimina? Nu Nu ștergeți LsaIso.exe. Dezactivați Credential Guard numai printr-o politică documentată dacă o aplicație de tip line-of-business este incompatibilă. ## Ar trebui să pornească odată cu Windows? wininit pornește Isolated LSA cu calea procesului securizat. Nu este o casetă de selectat în Startup Apps. ## Măsurați utilizarea resurselor | CPU și memorie | Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent. | | -------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | Disc și rețea | Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer. | ## Informații despre fișier | Nume executabil | LsaIso.exe | | ------------------------------ | ------------------------------------------------------------------------------------- | | Cale de instalare înregistrată | C:\Windows\System32\LsaIso.exe | | Editor | Microsoft Corporation | | Verificare semnătură | Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului. | ## Probleme frecvente ### Utilizare ridicată a procesorului pentru LsaIso Microsoft afirmă că aplicațiile care injectează DLL-uri sau pun la coadă APC-uri în Isolated LSA îl pot destabiliza. Eliminați cel mai recent produs de securitate sau overlay înainte de a dezactiva Guard. ### Dump-uri lsass goale după un "audit" Acesta este Credential Guard în funcțiune. Hash-urile nu se mai află în lsass. ## Depanare Diagnosticați înainte de a modifica ceva distructiv. ### Confirmați că Credential Guard este activat System Information sau msinfo32 indică Virtualization-based security. LsaIso ar trebui să corespundă acelei stări. ### Nu atașați un depanator Procesele IUM resping depanarea normală. Urmați în schimb pașii Microsoft pentru eliminarea furnizorilor terți. ## Detalii tehnice Detalii tehnice | Nume imagine | LsaIso.exe | | ------------ | ---------------------------------------- | | Rol | Trustlet Isolated LSA / Credential Guard | ## Verificați identitatea unui fișier care rulează Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului. ## Asociate Aceste entități au legătură cu acest articol. Tipul este afișat pe fiecare link. [lsass.exe: Proces Windows](https://feex.it/wiki/l/ro/process/lsass.exe/)[Secure System: Proces Windows](https://feex.it/wiki/l/ro/process/secure-system/)[Ce este un proces Windows: Ghid](https://feex.it/wiki/l/ro/software/system/what-is-a-windows-process/)[Verificați o cale executabilă și semnătura digitală: Ghid](https://feex.it/wiki/l/ro/software/system/verify-executable-path-signature/)[Citiți Managerul de activități și comparați activitatea proceselor: Ghid](https://feex.it/wiki/l/ro/software/system/how-to-read-task-manager/)[Procese de securitate: Categorie](https://feex.it/wiki/process/security/) ## Surse și verificare Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. [Cum cercetăm](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso stochează secretele sub VBS - [Microsoft Learn: procese IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· În trustlet-uri nu se poate injecta cod - [Microsoft: LsaIso utilizare ridicată a procesorului ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Efecte secundare ale injectării APC și DLL - [Hartă procese Foxhole ](https://foxhole.feex.it/)· Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodă de interogare locală a proceselor, doar pentru citire. - [Microsoft: Win32_Process proprietăți ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte. ## A fost util acest articol? Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă. Informații rapide Identitatea scurtă a acestei pagini. Specificațiile, sursele și detaliile complete rămân în articol. - **Tip**: Proces Windows **Editor**: Microsoft Corporation **Executabil**: LsaIso.exe **Cale tipică**: C:\Windows\System32\LsaIso.exe **Înregistrați contextul**: Intrare de referință Feex Wiki **Proces asociat**: [lsass.exe](https://feex.it/wiki/l/ro/process/lsass.exe/) Stare sursă înregistrată: Revizuit de Feex: Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ro/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)