# LsaIso.exe

Proces i Windows: Microsoft Corporation

Termat e kërkimit të katalogut lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Komponent i sistemit

LSA e Izoluar. Kur Credential Guard është aktiv, ky aplikacion i besuar (trustlet) mban hash-et e NTLM dhe biletat Kerberos në Modalitetin e Sigurt Virtual, larg nga lsass.exe.

## Çfarë duhet të dini

Ky është LSA i Izoluar, jo një kopje e dytë e lsass.exe që mund ta mbyllni për të liruar RAM.

LsaIso.exe ekzekutohet si një aplikacion i besuar në Modalitetin e Përdoruesit të Izoluar (IUM) kur Credential Guard është i aktivizuar. lsass.exe kryen ende vërtetimin në mjedisin normal. Sekretet mbahen këtu. Nuk mund të lidhni një korrigjues gabimesh (debugger) me të.

- **I sigurt?**: Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.

  **Njësoj si lsass?**: Jo. Ky është i izoluar

  **A duhet ta mbyll?**: Jo

Feex thotë

Nëse LsaIso është në listë, Credential Guard po kryen detyrën e dokumentuar nga Microsoft. Nuk do ta mbyllja për të "përshpejtuar hyrjen." Ky proces është arsyeja pse skedarët e shkarkuar të memories së lsass të vjedhur dalin bosh.

## Çfarë është LsaIso.exe?

LsaIso.exe është procesi i LSA-së së Izoluar. Credential Guard transferon këtu hash-et e fjalëkalimeve dhe biletat Kerberos TGT, në mënyrë që memoria e zakonshme e lsass.exe të jetë më pak e dobishme për t'u vjedhur.

## Çfarë bën ai?

Komunikon me lsass.exe përmes një kanali të kufizuar RPC. Nuk mban drajverë të palëve të treta. Nuk vizaton ekranin e kyçjes.

## Pse po ekzekutohet?

Kompjuteri ka të aktivizuar sigurinë e bazuar në virtualizim dhe Credential Guard. Windows 11 e aktivizon këtë si parazgjedhje në pajisjet që kualifikohen. Mungesa e LsaIso zakonisht do të thotë se Guard është joaktiv, jo se lsass është zhdukur.

## Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni [udhëzuesin e identifikimit të skedarit](https://feex.it/wiki/l/sq/software/system/verify-executable-path-signature/) për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

## A është i sigurt?

Verifikoni këtë skedar në funksionim

Një aplikacion i besuar i Microsoft për LSA-në e Izoluar pritet kur Credential Guard është aktiv. Një LsaIso.exe i rastësishëm në Downloads nuk është ai aplikacion. Gjithashtu nuk mund të shkarkoni në mënyrë të dobishme memorien e këtij procesi nga modaliteti i përdoruesit.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

`C:\Windows\System32\LsaIso.exe`

- Botuesi i pritur: Microsoft Corporation
- I pranishëm kur Credential Guard është i aktivizuar
- Homologu në mjedisin normal: lsass.exe

## A mund ta mbyll?

Jo

Mbyllja e LsaIso.exe trajtohet si dështim i një procesi sigurie. Nuk është pastrim i memories RAM. Microsoft dokumenton përdorimin e lartë të CPU-së si një problem të injektimit nga palët e treta, jo si objektiv për t'u mbyllur.

## A mund ta heq?

Jo

Mos e fshini LsaIso.exe. Çaktivizoni Credential Guard vetëm përmes një politike të dokumentuar nëse një aplikacion biznesi është i papërputhshëm.

## A duhet të niset bashkë me Windows?

wininit nis LSA-në e Izoluar me shtegun e sigurt të procesit. Nuk është një kutizë te Aplikacionet e Nisjes.

## Matni përdorimin e burimeve

| CPU dhe memorie | Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.                   |
| --------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk dhe rrjet  | Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit. |

## Informacioni i skedarit

| Emri i skedarit të ekzekutueshëm  | LsaIso.exe                                                                              |
| --------------------------------- | --------------------------------------------------------------------------------------- |
| Shtegu i instalimit i regjistruar | C:\Windows\System32\LsaIso.exe                                                          |
| Botuesi                           | Microsoft Corporation                                                                   |
| Kontrolli i firmës                | Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij. |

## Problemet e zakonshme

### Përdorim i lartë i CPU-së në LsaIso

Microsoft shprehet se aplikacionet që injektojnë skedarë DLL ose vendosin APC në radhë brenda LSA-së së Izoluar mund ta destabilizojnë atë. Eliminoni programin e fundit të sigurisë ose mbivendosjes përpara se të çaktivizoni Guard.

### Zbrazje të memories së lsass të dala bosh pas një "auditimi"

Ky është funksionimi i rregullt i Credential Guard. Hash-et nuk ndodhen më në lsass.

## Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

### Konfirmoni që Credential Guard është aktiv

Informacioni i Sistemit ose msinfo32 shfaq Sigurinë e bazuar në virtualizim. LsaIso duhet të përputhet me atë gjendje.

### Mos lidhni një korrigjues gabimesh (debugger)

Proceset IUM refuzojnë korrigjimin normal të gabimeve. Në vend të kësaj, ndiqni hapat e Microsoft për eliminimin e programeve të palëve të treta.

## Detajet teknike

Detajet teknike

| Emri i imazhit | LsaIso.exe                                                 |
| -------------- | ---------------------------------------------------------- |
| Roli           | Aplikacion i besuar i LSA-së së Izoluar / Credential Guard |

## Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

## Të lidhura

Këto entitete lidhen me këtë artikull. Lloji shfaqet në çdo lidhje.

[lsass.exe: Proces i Windows](https://feex.it/wiki/l/sq/process/lsass.exe/)[Secure System: Proces i Windows](https://feex.it/wiki/l/sq/process/secure-system/)[Çfarë është një proces i Windows-it: Udhëzues](https://feex.it/wiki/l/sq/software/system/what-is-a-windows-process/)[Kontrolloni një shteg ekzekutiv dhe firmë dixhitale: Udhëzues](https://feex.it/wiki/l/sq/software/system/verify-executable-path-signature/)[Lexoni Task Manager dhe krahasoni aktivitetin e procesit: Udhëzues](https://feex.it/wiki/l/sq/software/system/how-to-read-task-manager/)[Proceset e sigurisë: Kategoria](https://feex.it/wiki/process/security/)

## Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. [Si hulumtojmë](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso ruan sekretet nën VBS
- [Microsoft Learn: proceset IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Trustlet-et nuk mund të injektohen
- [Microsoft: Përdorim i lartë i CPU-së nga LsaIso ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Efektet anësore të injektimit të APC dhe DLL
- [Harta e proceseve Foxhole ](https://foxhole.feex.it/)· Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda e pyetjes lokale të procesit vetëm për lexim.
- [Microsoft: Vetitë e Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.

## A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.

Fakte të shpejta

Identiteti i shkurtër i kësaj faqeje. Specifikimet, burimet dhe historia e plotë mbeten në artikull.

- **Lloji**: Proces i Windows

  **Botuesi**: Microsoft Corporation

  **I ekzekutueshëm**: LsaIso.exe

  **Shtegu tipik**: C:\Windows\System32\LsaIso.exe

  **Regjistroni kontekstin**: Hyrja referuese e Feex Wiki

  **Proces i lidhur**: [lsass.exe](https://feex.it/wiki/l/sq/process/lsass.exe/)

Statusi i regjistruar i burimit: Rishikuar nga Feex: Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sq/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)