LsaIso.exe

Prucessu di WindowsMicrosoft Corporation

Termini di ricerca di catalogu lsaiso, lsa isolated, isolated lsa, credential guard

WindowsCumpunenti dû Sistema

LSA Isulatu. Quannu Credential Guard è attivu, stu trustlet manteni l'hash NTLM e li ticket Kerberos 'n Virtual Secure Mode, arrassu di lsass.exe.

Chiḍḍu ca t'hà sapiri

Chistu è LSA Isulatu, no na secunna copia di lsass.exe chi poi killari pi grapiri RAM.

LsaIso.exe gira comu trustlet 'n Isolated User Mode quannu Credential Guard è attivatu. lsass.exe cuntìnua a fari l'autinticazzioni ntô munnu nurmali. Li sigreti rèstanu ccà. Nun ci poi attaccari un debugger.

Sicuru?: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.
Lu stissu di lsass?: Noni. Chistu è isulatu
L'avissi a finiri?: No

Feex dici

Si LsaIso è nta l'elencu, Credential Guard sta facennu lu travagghiu ducumintatu di Microsoft. Nun lu chiudirìa pi "abbilizari l'accessu". Ddu prucessu è lu mutivu pi cui li dump arrubbati di lsass tòrnanu vacanti.

Zoccu è LsaIso.exe?

LsaIso.exe è lu prucessu LSA Isulatu. Credential Guard sposta l'hash dî password e li TGT di Kerberos ccà, accussì la mimòria dû nurmali lsass.exe nun servi a nenti si veni arrubbata.

Chi fa?

Parra cu lsass.exe tràmiti un canali RPC ristrittu. Nun òspita driver di terzi. Nun disegna la schermata di bloccu.

Pìchì sta girannu?

Lu PC havi la sicurizza basata supra la virtualizzazzioni e Credential Guard attivi. Windows 11 l'attiva 'n automàticu supra l'hardware cumpatìbbili. Nun aviri LsaIso di sòlitu signìfica ca Guard è stutatu, no ca lsass sparìu.

Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la guida di l'identità di lu file pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

È sicuru?

Verìfica stu file n cursu

Un trustlet LSA Isulatu di Microsoft è privistu quannu Credential Guard è attivu. Un LsaIso.exe a muzzu 'n Downloads nun è ddu trustlet. Inoltre nun poi fari un dump ùtili di stu prucessu dâ modalità utenti.

Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.

C:\Windows\System32\LsaIso.exe

Edituri privistu: Microsoft Corporation
Prisenti quannu Credential Guard è attivatu
Cumpagnu ntô munnu nurmali: lsass.exe

U pozzu cunchiùdiri?

Chiùdiri LsaIso.exe veni trattatu comu un fallimentu dû prucessu di sicurizza. Nun è na pulizzìa dâ RAM. Microsoft ducumenta la CPU àuta comu un prublema d'iniezzioni dû prudutturi, no un target di killari.

U pozzu livari?

Nun cancellari LsaIso.exe. Disattiva Credential Guard sulu cu na policy ducumintata si n'applicazzioni aziendali è ncumpatìbbili.

S'avissi a pàrtiri cu Windows?

wininit fa pàrtiri LSA Isulatu cû parcorsu di prucessu sicuru. Nun è na casedda di spunta 'n App di avviu.

Mìsura l'usu di li risorsi

Mìsura lu prucessu attuali nveci di assumiri na basali universali
CPU e memoria	Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti.
Discuni e reta	Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu.

Nfurmazziona supra u file

Nfurmazzioni supra lu file LsaIso.exe
Nomu di l'esicùtibbili	LsaIso.exe
Percorsu di nstallazzioni arregistratu	C:\Windows\System32\LsaIso.exe
Edituri	Microsoft Corporation
Cuntrollu di la signatura	Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu.

Prubbremi cumuni

CPU àuta supra LsaIso

Microsoft dici ca l'app chi inèttanu DLL o mèttinu 'n cuda APC dintra LSA Isulatu ponnu distabbilizzàrilu. Elìmmina l'ùrtimu prudutturi di sicurizza o overlay prima di disattivari Guard.

Dump vacanti di lsass doppu n'"audit"

Chissu è Credential Guard chi travagghia. L'hash nun sunnu cchiù dintra lsass.

Risuluzzioni dî prubbremi

Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.

Cunferma ca Credential Guard è attivu

System Information o msinfo32 mùstranu la Sicurizza basata supra la virtualizzazzioni. LsaIso avissi a currispùnniri a ddu statu.

Nun attaccari un debugger

Li prucessi IUM rifiùtanu lu debug nurmali. Sigui mmeci li passi di Microsoft pi l'eliminazzioni dî prudutti di terzi.

Dittagghi tècnici

Dittagghi tècnici supra LsaIso.exe
Nomu mmàggini	LsaIso.exe
Ruolu	Trustlet di LSA Isulatu / Credential Guard

Cuntrolla l'idintitati di nu file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.

Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.

Microsoft Learn: Credential Guard · LsaIso sarva li sigreti sutta VBS
Microsoft Learn: prucessi IUM · I trustlet nun ponnu èssiri iniettati
Microsoft: CPU àuta cu LsaIso · Effetti cullatirali di l'iniezzioni di APC e DLL
Mappa dî prucessi Foxhole · Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
Microsoft Sysinternals: Sigcheck · Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
Microsoft: Get-CimInstance · Metodu di query lucali di lu prucessu, di sola lettura.
Microsoft: Win32_Process properties · Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.

Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.