1. [Wiki](https://feex.it/wiki/)
2. [Prucessi](https://feex.it/wiki/process/)
3. [Prucessi di sicurezza](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

Prucessu di Windows: Microsoft Corporation

Termini di ricerca di catalogu lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Cumpunenti dû Sistema

LSA Isulatu. Quannu Credential Guard è attivu, stu trustlet manteni l'hash NTLM e li ticket Kerberos 'n Virtual Secure Mode, arrassu di lsass.exe.

## Chiḍḍu ca t'hà sapiri

Chistu è LSA Isulatu, no na secunna copia di lsass.exe chi poi killari pi grapiri RAM.

LsaIso.exe gira comu trustlet 'n Isolated User Mode quannu Credential Guard è attivatu. lsass.exe cuntìnua a fari l'autinticazzioni ntô munnu nurmali. Li sigreti rèstanu ccà. Nun ci poi attaccari un debugger.

- **Sicuru?**: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.

  **Lu stissu di lsass?**: Noni. Chistu è isulatu

  **L'avissi a finiri?**: No

Feex dici

Si LsaIso è nta l'elencu, Credential Guard sta facennu lu travagghiu ducumintatu di Microsoft. Nun lu chiudirìa pi "abbilizari l'accessu". Ddu prucessu è lu mutivu pi cui li dump arrubbati di lsass tòrnanu vacanti.

## Zoccu è LsaIso.exe?

LsaIso.exe è lu prucessu LSA Isulatu. Credential Guard sposta l'hash dî password e li TGT di Kerberos ccà, accussì la mimòria dû nurmali lsass.exe nun servi a nenti si veni arrubbata.

## Chi fa?

Parra cu lsass.exe tràmiti un canali RPC ristrittu. Nun òspita driver di terzi. Nun disegna la schermata di bloccu.

## Pìchì sta girannu?

Lu PC havi la sicurizza basata supra la virtualizzazzioni e Credential Guard attivi. Windows 11 l'attiva 'n automàticu supra l'hardware cumpatìbbili. Nun aviri LsaIso di sòlitu signìfica ca Guard è stutatu, no ca lsass sparìu.

## Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la [guida di l'identità di lu file](https://feex.it/wiki/l/scn/software/system/verify-executable-path-signature/) pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

## È sicuru?

Verìfica stu file n cursu

Un trustlet LSA Isulatu di Microsoft è privistu quannu Credential Guard è attivu. Un LsaIso.exe a muzzu 'n Downloads nun è ddu trustlet. Inoltre nun poi fari un dump ùtili di stu prucessu dâ modalità utenti.

Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.

`C:\Windows\System32\LsaIso.exe`

- Edituri privistu: Microsoft Corporation
- Prisenti quannu Credential Guard è attivatu
- Cumpagnu ntô munnu nurmali: lsass.exe

## U pozzu cunchiùdiri?

No

Chiùdiri LsaIso.exe veni trattatu comu un fallimentu dû prucessu di sicurizza. Nun è na pulizzìa dâ RAM. Microsoft ducumenta la CPU àuta comu un prublema d'iniezzioni dû prudutturi, no un target di killari.

## U pozzu livari?

No

Nun cancellari LsaIso.exe. Disattiva Credential Guard sulu cu na policy ducumintata si n'applicazzioni aziendali è ncumpatìbbili.

## S'avissi a pàrtiri cu Windows?

wininit fa pàrtiri LSA Isulatu cû parcorsu di prucessu sicuru. Nun è na casedda di spunta 'n App di avviu.

## Mìsura l'usu di li risorsi

| CPU e memoria  | Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti.                                 |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Discuni e reta | Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu. |

## Nfurmazziona supra u file

| Nomu di l'esicùtibbili                 | LsaIso.exe                                                                         |
| -------------------------------------- | ---------------------------------------------------------------------------------- |
| Percorsu di nstallazzioni arregistratu | C:\Windows\System32\LsaIso.exe                                                     |
| Edituri                                | Microsoft Corporation                                                              |
| Cuntrollu di la signatura              | Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu. |

## Prubbremi cumuni

### CPU àuta supra LsaIso

Microsoft dici ca l'app chi inèttanu DLL o mèttinu 'n cuda APC dintra LSA Isulatu ponnu distabbilizzàrilu. Elìmmina l'ùrtimu prudutturi di sicurizza o overlay prima di disattivari Guard.

### Dump vacanti di lsass doppu n'"audit"

Chissu è Credential Guard chi travagghia. L'hash nun sunnu cchiù dintra lsass.

## Risuluzzioni dî prubbremi

Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.

### Cunferma ca Credential Guard è attivu

System Information o msinfo32 mùstranu la Sicurizza basata supra la virtualizzazzioni. LsaIso avissi a currispùnniri a ddu statu.

### Nun attaccari un debugger

Li prucessi IUM rifiùtanu lu debug nurmali. Sigui mmeci li passi di Microsoft pi l'eliminazzioni dî prudutti di terzi.

## Dittagghi tècnici

Dittagghi tècnici

| Nomu mmàggini | LsaIso.exe                                 |
| ------------- | ------------------------------------------ |
| Ruolu         | Trustlet di LSA Isulatu / Credential Guard |

## Cuntrolla l'idintitati di nu file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.

## Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

[lsass.exe: Prucessu di Windows](https://feex.it/wiki/l/scn/process/lsass.exe/)[Sistema Sicuru: Prucessu di Windows](https://feex.it/wiki/l/scn/process/secure-system/)[Chi e' nu prucessu Windows: Guida](https://feex.it/wiki/l/scn/software/system/what-is-a-windows-process/)[Cuntrolla un percorsu esecutivu e la signatura diggitali: Guida](https://feex.it/wiki/l/scn/software/system/verify-executable-path-signature/)[Lèggi lu Task Manager e cunfrunta l'attivitati dû prucessu: Guida](https://feex.it/wiki/l/scn/software/system/how-to-read-task-manager/)[Prucessi di sicurezza: Catigurìa](https://feex.it/wiki/process/security/)

## Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. [Comu facemu i ricerchi](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso sarva li sigreti sutta VBS
- [Microsoft Learn: prucessi IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· I trustlet nun ponnu èssiri iniettati
- [Microsoft: CPU àuta cu LsaIso ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Effetti cullatirali di l'iniezzioni di APC e DLL
- [Mappa dî prucessi Foxhole ](https://foxhole.feex.it/)· Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodu di query lucali di lu prucessu, di sola lettura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.

## Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.

Fatti 'n brevi

A curta identità di sta pàggina. Spicìfichi, funti e tutta a storia arrèstanu nta l'artìculu.

- **Tipu**: Prucessu di Windows

  **Edituri**: Microsoft Corporation

  **Esicùtibbili**: LsaIso.exe

  **Percorsu tìpicu**: C:\Windows\System32\LsaIso.exe

  **Arregistra lu cuntestu**: Vuci di rifirimentu di Feex Wiki

  **Prucessu currilatu**: [lsass.exe](https://feex.it/wiki/l/scn/process/lsass.exe/)

Statu dâ surgenti riggistratu: Rivistu di Feex: Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/scn/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)