1. [Viki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Bezbednosni procesi](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

Windows proces: Microsoft Corporation

Kataloški termini za pretragu lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Sistemska komponenta

Izolovani LSA. Kada je Credential Guard uključen, ovaj trustlet čuva NTLM heševe i Kerberos karte u režimu Virtual Secure Mode, odvojeno od lsass.exe.

## Šta treba da znate

Ovo je izolovani LSA, a ne druga kopija lsass.exe koju možete ubiti radi RAM-a.

LsaIso.exe radi kao Isolated User Mode trustlet kada je omogućen Credential Guard. lsass.exe i dalje vrši autentifikaciju u normalnom svetu. Tajne ostaju ovde. Na njega ne možete zakačiti debager.

- **Bezbedan?**: Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.

  **Isto što i lsass?**: Ne. Ovaj je izolovan

  **Da li treba da ga prekinem?**: Ne

Feex navodi

Ako je LsaIso na listi, Credential Guard radi posao koji je Microsoft dokumentovao. Ne bih ga prekidao da bih „ubrzao prijavljivanje“. Taj proces je razlog zašto ukradeni lsass dampovi ostaju prazni.

## Šta je LsaIso.exe?

LsaIso.exe je proces izolovanog LSA. Credential Guard premešta heševe lozinki i Kerberos TGT-ove ovde kako bi memorija normalnog lsass.exe bila manje korisna za krađu.

## Čemu služi?

Komunicira sa lsass.exe preko ograničenog RPC kanala. Ne hostuje upravljačke programe trećih strana. Ne iscrtava zaključani ekran.

## Zašto radi?

Računar ima uključenu bezbednost zasnovanu na virtuelizaciji i Credential Guard. Windows 11 to omogućava podrazumevano na hardveru koji ispunjava uslove. Odsustvo LsaIso obično znači da je Guard isključen, a ne da je lsass nestao.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/) da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je bezbedan?

Proverite ovu pokrenutu datoteku

Microsoft Isolated LSA trustlet se očekuje kada je uključen Credential Guard. Nasumični LsaIso.exe u Downloads nije taj trustlet. Takođe ne možete korisno dampovati ovaj proces iz korisničkog režima.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\Windows\System32\LsaIso.exe`

- Očekivani izdavač: Microsoft Corporation
- Prisutan je kada je omogućen Credential Guard
- Srodnik u normalnom svetu: lsass.exe

## Mogu li da ga ugasim?

Ne

Okončavanje LsaIso.exe se tretira kao otkaz bezbednosnog procesa. To nije čišćenje RAM-a. Microsoft dokumentuje visoko opterećenje procesora kao problem ubacivanja od strane drugih proizvođača, a ne kao metu za prekidanje.

## Mogu li da ga uklonim?

Ne

Nemojte brisati LsaIso.exe. Isključite Credential Guard samo uz dokumentovanu polisu ako je poslovna aplikacija nekompatibilna.

## Da li treba da se pokreće sa operativnim sistemom Windows?

wininit pokreće izolovani LSA sa putanjom bezbednog procesa. To nije polje za potvrdu u Startup Apps.

## Izmerite korišćenje resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.              |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke         | LsaIso.exe                                                                        |
| ------------------------------ | --------------------------------------------------------------------------------- |
| Zabeležena putanja instalacije | C:\Windows\System32\LsaIso.exe                                                    |
| Izdavač                        | Microsoft Corporation                                                             |
| Provera potpisa                | Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata. |

## Česti problemi

### Visoko opterećenje procesora uz LsaIso

Microsoft navodi da aplikacije koje ubacuju DLL-ove ili stavljaju APC-ove u red čekanja unutar izolovanog LSA mogu da ga destabilizuju. Uklonite poslednjeg proizvođača bezbednosnog softvera ili slojeva pre nego što onemogućite Guard.

### Prazni lsass dampovi nakon „revizije“

To znači da Credential Guard radi. Heševi više nisu u lsass.

## Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

### Potvrdite da je Credential Guard uključen

System Information ili msinfo32 prikazuje bezbednost zasnovanu na virtuelizaciji. LsaIso bi trebalo da odgovara tom stanju.

### Nemojte kačiti debager

IUM procesi odbijaju normalno debagovanje. Umesto toga, pratite Microsoft-ove korake za eliminisanje softvera trećih strana.

## Tehnički detalji

Tehnički detalji

| Naziv slike | LsaIso.exe                                |
| ----------- | ----------------------------------------- |
| Uloga       | Izolovani LSA / Credential Guard trustlet |

## Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi.

[lsass.exe: Windows proces](https://feex.it/wiki/l/sr/process/lsass.exe/)[Secure System: Windows proces](https://feex.it/wiki/l/sr/process/secure-system/)[Šta je Windows proces: Vodič](https://feex.it/wiki/l/sr/software/system/what-is-a-windows-process/)[Proverite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/)[Pročitajte Task Manager i uporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/sr/software/system/how-to-read-task-manager/)[Bezbednosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso čuva tajne pod VBS-om
- [Microsoft Learn: IUM procesi ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· U trustlete se ne može ubacivati kod
- [Microsoft: Visoko opterećenje procesora za LsaIso ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Neželjeni efekti ubacivanja APC-a i DLL-a
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i cela priča ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: LsaIso.exe

  **Uobičajena putanja**: C:\Windows\System32\LsaIso.exe

  **Zabeležite kontekst**: Referentna stavka Feex Wiki

  **Povezani proces**: [lsass.exe](https://feex.it/wiki/l/sr/process/lsass.exe/)

Zabeleženi status izvora: Feex Reviewed: Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sr/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)