LsaIso.exe

Windows procesMicrosoft Corporation

Kataloški termini za pretragu lsaiso, lsa isolated, isolated lsa, credential guard

WindowsSistemska komponenta

Izolovani LSA. Kada je Credential Guard uključen, ovaj trustlet čuva NTLM heševe i Kerberos karte u režimu Virtual Secure Mode, odvojeno od lsass.exe.

Šta treba da znate

Ovo je izolovani LSA, a ne druga kopija lsass.exe koju možete ubiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je omogućen Credential Guard. lsass.exe i dalje vrši autentifikaciju u normalnom svetu. Tajne ostaju ovde. Na njega ne možete zakačiti debager.

Bezbedan?: Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
Isto što i lsass?: Ne. Ovaj je izolovan
Da li treba da ga prekinem?: Ne

Feex navodi

Ako je LsaIso na listi, Credential Guard radi posao koji je Microsoft dokumentovao. Ne bih ga prekidao da bih „ubrzao prijavljivanje“. Taj proces je razlog zašto ukradeni lsass dampovi ostaju prazni.

Šta je LsaIso.exe?

LsaIso.exe je proces izolovanog LSA. Credential Guard premešta heševe lozinki i Kerberos TGT-ove ovde kako bi memorija normalnog lsass.exe bila manje korisna za krađu.

Čemu služi?

Komunicira sa lsass.exe preko ograničenog RPC kanala. Ne hostuje upravljačke programe trećih strana. Ne iscrtava zaključani ekran.

Zašto radi?

Računar ima uključenu bezbednost zasnovanu na virtuelizaciji i Credential Guard. Windows 11 to omogućava podrazumevano na hardveru koji ispunjava uslove. Odsustvo LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbedan?

Proverite ovu pokrenutu datoteku

Microsoft Isolated LSA trustlet se očekuje kada je uključen Credential Guard. Nasumični LsaIso.exe u Downloads nije taj trustlet. Takođe ne možete korisno dampovati ovaj proces iz korisničkog režima.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\LsaIso.exe

Očekivani izdavač: Microsoft Corporation
Prisutan je kada je omogućen Credential Guard
Srodnik u normalnom svetu: lsass.exe

Mogu li da ga ugasim?

Okončavanje LsaIso.exe se tretira kao otkaz bezbednosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentuje visoko opterećenje procesora kao problem ubacivanja od strane drugih proizvođača, a ne kao metu za prekidanje.

Mogu li da ga uklonim?

Nemojte brisati LsaIso.exe. Isključite Credential Guard samo uz dokumentovanu polisu ako je poslovna aplikacija nekompatibilna.

Da li treba da se pokreće sa operativnim sistemom Windows?

wininit pokreće izolovani LSA sa putanjom bezbednog procesa. To nije polje za potvrdu u Startup Apps.

Izmerite korišćenje resursa

Izmerite trenutni proces umesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci LsaIso.exe
Naziv izvršne datoteke	LsaIso.exe
Zabeležena putanja instalacije	C:\Windows\System32\LsaIso.exe
Izdavač	Microsoft Corporation
Provera potpisa	Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata.

Česti problemi

Visoko opterećenje procesora uz LsaIso

Microsoft navodi da aplikacije koje ubacuju DLL-ove ili stavljaju APC-ove u red čekanja unutar izolovanog LSA mogu da ga destabilizuju. Uklonite poslednjeg proizvođača bezbednosnog softvera ili slojeva pre nego što onemogućite Guard.

Prazni lsass dampovi nakon „revizije“

To znači da Credential Guard radi. Heševi više nisu u lsass.

Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje bezbednost zasnovanu na virtuelizaciji. LsaIso bi trebalo da odgovara tom stanju.

Nemojte kačiti debager

IUM procesi odbijaju normalno debagovanje. Umesto toga, pratite Microsoft-ove korake za eliminisanje softvera trećih strana.

Tehnički detalji

Tehnički detalji o LsaIso.exe
Naziv slike	LsaIso.exe
Uloga	Izolovani LSA / Credential Guard trustlet

Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: Credential Guard · LsaIso čuva tajne pod VBS-om
Microsoft Learn: IUM procesi · U trustlete se ne može ubacivati kod
Microsoft: Visoko opterećenje procesora za LsaIso · Neželjeni efekti ubacivanja APC-a i DLL-a
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
Microsoft Sysinternals: Sigcheck · Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.