LsaIso.exe

Windows İşlemiMicrosoft Corporation

Katalog arama terimleri lsaiso, lsa isolated, isolated lsa, credential guard

WindowsSistem Bileşeni

Yalıtılmış LSA. Credential Guard açıkken, bu trustlet NTLM karmalarını ve Kerberos biletlerini lsass.exe sürecinden uzakta, Sanal Güvenli Mod içinde tutar.

Bilmeniz gerekenler

Bu, RAM kazanmak için sonlandırabileceğiniz ikinci bir lsass.exe kopyası değil, Yalıtılmış LSA sürecidir.

LsaIso.exe, Credential Guard etkinleştirildiğinde Yalıtılmış Kullanıcı Modu (IUM) trustlet'i olarak çalışır. lsass.exe normal dünyada kimlik doğrulamaya devam eder. Gizli anahtarlar burada kalır. Buna bir hata ayıklayıcı bağlayamazsınız.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
lsass ile aynı mı?: Hayır. Bu yalıtılmıştır
Görevi sonlandırmalı mıyım?: Hayır

Feex diyor ki

LsaIso listede varsa, Credential Guard Microsoft'un belgelediği görevi yerine getiriyordur. "Oturum açmayı hızlandırmak" için bunu sonlandırmazdım. Çalınan lsass dökümlerinin boş çıkmasının nedeni bu işlemdir.

LsaIso.exe nedir?

LsaIso.exe, Yalıtılmış LSA işlemidir. Credential Guard, parola karmalarını ve Kerberos TGT'lerini buraya taşır; böylece normal lsass.exe belleğinin çalınması daha az işe yarar hale gelir.

Ne işe yarar?

lsass.exe ile kısıtlı bir RPC kanalı üzerinden iletişim kurar. Üçüncü taraf sürücülere ev sahipliği yapmaz. Kilit ekranını çizmez.

Neden çalışıyor?

Bilgisayarda sanallaştırma tabanlı güvenlik ve Credential Guard açıktır. Windows 11, uygun donanımlarda bunu varsayılan olarak etkinleştirir. LsaIso bulunmaması genellikle Guard'ın kapalı olduğu anlamına gelir, lsass'ın kaybolduğu anlamına gelmez.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Bu çalışan dosyayı doğrulayın

Credential Guard açıkken bir Microsoft Yalıtılmış LSA trustlet'i beklenir. İndirilenler klasöründeki rastgele bir LsaIso.exe bu trustlet değildir. Ayrıca bu işlemin dökümünü kullanıcı modundan faydalı bir şekilde alamazsınız.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\LsaIso.exe

Beklenen yayımcı: Microsoft Corporation
Credential Guard etkinleştirildiğinde bulunur
Normal dünyadaki eşi: lsass.exe

Görevi sonlandırabilir miyim?

Hayır

LsaIso.exe sürecini sonlandırmak, bir güvenlik işlemi hatası olarak değerlendirilir. Bu bir RAM temizliği değildir. Microsoft, yüksek CPU kullanımını sonlandırılacak bir hedef olarak değil, sağlayıcı enjeksiyonu sorunu olarak belgeler.

Kaldırabilir miyim?

Hayır

LsaIso.exe dosyasını silmeyin. Credential Guard'ı yalnızca bir iş kolu uygulaması uyumsuzsa belgelenmiş bir ilkeyle kapatın.

Windows ile birlikte başlamalı mı?

wininit, Yalıtılmış LSA sürecini güvenli işlem yoluyla başlatır. Bu bir Başlangıç Uygulamaları onay kutusu değildir.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

LsaIso.exe dosya bilgileri
Yürütülebilir dosya adı	LsaIso.exe
Kaydedilen kurulum yolu	C:\Windows\System32\LsaIso.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

LsaIso üzerinde yüksek CPU

Microsoft, Yalıtılmış LSA'ya DLL enjekte eden veya APC sıraya koyan uygulamaların onu kararsızlaştırabileceğini belirtmektedir. Guard'ı devre dışı bırakmadan önce en son güvenlik veya arayüz kaplaması sağlayıcısını kaldırın.

Bir "denetim" sonrasında boş lsass dökümleri

Bu, Credential Guard'ın çalıştığını gösterir. Karmalar artık lsass içinde değildir.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Credential Guard'ın açık olduğunu doğrulayın

Sistem Bilgisi veya msinfo32, Sanallaştırma tabanlı güvenliği gösterir. LsaIso bu durumla eşleşmelidir.

Hata ayıklayıcı bağlamayın

IUM işlemleri normal hata ayıklamayı reddeder. Bunun yerine Microsoft'un sağlayıcı eleme adımlarını izleyin.

Teknik ayrıntılar

LsaIso.exe teknik ayrıntıları
Görüntü adı	LsaIso.exe
Rol	Yalıtılmış LSA / Credential Guard trustlet'i

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: Credential Guard · LsaIso gizli anahtarları VBS altında depolar
Microsoft Learn: IUM işlemleri · Güvenilir uygulamalara kod eklenemez
Microsoft: LsaIso high CPU · APC ve DLL enjeksiyonu yan etkileri
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.