Kalo te përmbajtja

LsaIso.exe

Proces i WindowsMicrosoft Corporation

Termat e kërkimit të katalogut lsaiso, lsa isolated, isolated lsa, credential guard

WindowsKomponent i sistemit

LSA e Izoluar. Kur Credential Guard është aktiv, ky aplikacion i besuar (trustlet) mban hash-et e NTLM dhe biletat Kerberos në Modalitetin e Sigurt Virtual, larg nga lsass.exe.

Çfarë duhet të dini

Ky është LSA i Izoluar, jo një kopje e dytë e lsass.exe që mund ta mbyllni për të liruar RAM.

LsaIso.exe ekzekutohet si një aplikacion i besuar në Modalitetin e Përdoruesit të Izoluar (IUM) kur Credential Guard është i aktivizuar. lsass.exe kryen ende vërtetimin në mjedisin normal. Sekretet mbahen këtu. Nuk mund të lidhni një korrigjues gabimesh (debugger) me të.

I sigurt?
Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
Njësoj si lsass?
Jo. Ky është i izoluar
A duhet ta mbyll?
Jo
Feex thotë
Nëse LsaIso është në listë, Credential Guard po kryen detyrën e dokumentuar nga Microsoft. Nuk do ta mbyllja për të "përshpejtuar hyrjen." Ky proces është arsyeja pse skedarët e shkarkuar të memories së lsass të vjedhur dalin bosh.

Çfarë është LsaIso.exe?

LsaIso.exe është procesi i LSA-së së Izoluar. Credential Guard transferon këtu hash-et e fjalëkalimeve dhe biletat Kerberos TGT, në mënyrë që memoria e zakonshme e lsass.exe të jetë më pak e dobishme për t'u vjedhur.

Çfarë bën ai?

Komunikon me lsass.exe përmes një kanali të kufizuar RPC. Nuk mban drajverë të palëve të treta. Nuk vizaton ekranin e kyçjes.

Pse po ekzekutohet?

Kompjuteri ka të aktivizuar sigurinë e bazuar në virtualizim dhe Credential Guard. Windows 11 e aktivizon këtë si parazgjedhje në pajisjet që kualifikohen. Mungesa e LsaIso zakonisht do të thotë se Guard është joaktiv, jo se lsass është zhdukur.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

A është i sigurt?

Verifikoni këtë skedar në funksionim

Një aplikacion i besuar i Microsoft për LSA-në e Izoluar pritet kur Credential Guard është aktiv. Një LsaIso.exe i rastësishëm në Downloads nuk është ai aplikacion. Gjithashtu nuk mund të shkarkoni në mënyrë të dobishme memorien e këtij procesi nga modaliteti i përdoruesit.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

C:\Windows\System32\LsaIso.exe

  • Botuesi i pritur: Microsoft Corporation
  • I pranishëm kur Credential Guard është i aktivizuar
  • Homologu në mjedisin normal: lsass.exe

A mund ta mbyll?

Jo

Mbyllja e LsaIso.exe trajtohet si dështim i një procesi sigurie. Nuk është pastrim i memories RAM. Microsoft dokumenton përdorimin e lartë të CPU-së si një problem të injektimit nga palët e treta, jo si objektiv për t'u mbyllur.

A mund ta heq?

Jo

Mos e fshini LsaIso.exe. Çaktivizoni Credential Guard vetëm përmes një politike të dokumentuar nëse një aplikacion biznesi është i papërputhshëm.

A duhet të niset bashkë me Windows?

wininit nis LSA-në e Izoluar me shtegun e sigurt të procesit. Nuk është një kutizë te Aplikacionet e Nisjes.

Matni përdorimin e burimeve

Masoje procesin aktual në vend që të supozosh një bazë universale
CPU dhe memorie Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.
Disk dhe rrjet Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit.

Informacioni i skedarit

Informacion mbi skedarin LsaIso.exe
Emri i skedarit të ekzekutueshëm LsaIso.exe
Shtegu i instalimit i regjistruar C:\Windows\System32\LsaIso.exe
Botuesi Microsoft Corporation
Kontrolli i firmës Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij.

Problemet e zakonshme

Përdorim i lartë i CPU-së në LsaIso

Microsoft shprehet se aplikacionet që injektojnë skedarë DLL ose vendosin APC në radhë brenda LSA-së së Izoluar mund ta destabilizojnë atë. Eliminoni programin e fundit të sigurisë ose mbivendosjes përpara se të çaktivizoni Guard.

Zbrazje të memories së lsass të dala bosh pas një "auditimi"

Ky është funksionimi i rregullt i Credential Guard. Hash-et nuk ndodhen më në lsass.

Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

Konfirmoni që Credential Guard është aktiv

Informacioni i Sistemit ose msinfo32 shfaq Sigurinë e bazuar në virtualizim. LsaIso duhet të përputhet me atë gjendje.

Mos lidhni një korrigjues gabimesh (debugger)

Proceset IUM refuzojnë korrigjimin normal të gabimeve. Në vend të kësaj, ndiqni hapat e Microsoft për eliminimin e programeve të palëve të treta.

Detajet teknike

Detajet teknike
Detajet teknike të LsaIso.exe
Emri i imazhit LsaIso.exe
Roli Aplikacion i besuar i LSA-së së Izoluar / Credential Guard

Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.

A ishte i dobishëm ky artikull?