1. [Wiki](https://feex.it/wiki/)
2. [İşlemler](https://feex.it/wiki/process/)
3. [Güvenlik işlemleri](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

Windows İşlemi: Microsoft Corporation

Katalog arama terimleri lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Sistem Bileşeni

Yalıtılmış LSA. Credential Guard açıkken, bu trustlet NTLM karmalarını ve Kerberos biletlerini lsass.exe sürecinden uzakta, Sanal Güvenli Mod içinde tutar.

## Bilmeniz gerekenler

Bu, RAM kazanmak için sonlandırabileceğiniz ikinci bir lsass.exe kopyası değil, Yalıtılmış LSA sürecidir.

LsaIso.exe, Credential Guard etkinleştirildiğinde Yalıtılmış Kullanıcı Modu (IUM) trustlet'i olarak çalışır. lsass.exe normal dünyada kimlik doğrulamaya devam eder. Gizli anahtarlar burada kalır. Buna bir hata ayıklayıcı bağlayamazsınız.

- **Güvenli mi?**: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.

  **lsass ile aynı mı?**: Hayır. Bu yalıtılmıştır

  **Görevi sonlandırmalı mıyım?**: Hayır

Feex diyor ki

LsaIso listede varsa, Credential Guard Microsoft'un belgelediği görevi yerine getiriyordur. "Oturum açmayı hızlandırmak" için bunu sonlandırmazdım. Çalınan lsass dökümlerinin boş çıkmasının nedeni bu işlemdir.

## LsaIso.exe nedir?

LsaIso.exe, Yalıtılmış LSA işlemidir. Credential Guard, parola karmalarını ve Kerberos TGT'lerini buraya taşır; böylece normal lsass.exe belleğinin çalınması daha az işe yarar hale gelir.

## Ne işe yarar?

lsass.exe ile kısıtlı bir RPC kanalı üzerinden iletişim kurar. Üçüncü taraf sürücülere ev sahipliği yapmaz. Kilit ekranını çizmez.

## Neden çalışıyor?

Bilgisayarda sanallaştırma tabanlı güvenlik ve Credential Guard açıktır. Windows 11, uygun donanımlarda bunu varsayılan olarak etkinleştirir. LsaIso bulunmaması genellikle Guard'ın kapalı olduğu anlamına gelir, lsass'ın kaybolduğu anlamına gelmez.

## Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın [dosya-kimliği kılavuzu](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/) imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

## Güvenli mi?

Bu çalışan dosyayı doğrulayın

Credential Guard açıkken bir Microsoft Yalıtılmış LSA trustlet'i beklenir. İndirilenler klasöründeki rastgele bir LsaIso.exe bu trustlet değildir. Ayrıca bu işlemin dökümünü kullanıcı modundan faydalı bir şekilde alamazsınız.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

`C:\Windows\System32\LsaIso.exe`

- Beklenen yayımcı: Microsoft Corporation
- Credential Guard etkinleştirildiğinde bulunur
- Normal dünyadaki eşi: lsass.exe

## Görevi sonlandırabilir miyim?

Hayır

LsaIso.exe sürecini sonlandırmak, bir güvenlik işlemi hatası olarak değerlendirilir. Bu bir RAM temizliği değildir. Microsoft, yüksek CPU kullanımını sonlandırılacak bir hedef olarak değil, sağlayıcı enjeksiyonu sorunu olarak belgeler.

## Kaldırabilir miyim?

Hayır

LsaIso.exe dosyasını silmeyin. Credential Guard'ı yalnızca bir iş kolu uygulaması uyumsuzsa belgelenmiş bir ilkeyle kapatın.

## Windows ile birlikte başlamalı mı?

wininit, Yalıtılmış LSA sürecini güvenli işlem yoluyla başlatır. Bu bir Başlangıç Uygulamaları onay kutusu değildir.

## Kaynak kullanımını ölçün

| CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.           |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------- |
| Disk ve ağ    | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. |

## Dosya bilgileri

| Yürütülebilir dosya adı | LsaIso.exe                                                        |
| ----------------------- | ----------------------------------------------------------------- |
| Kaydedilen kurulum yolu | C:\Windows\System32\LsaIso.exe                                    |
| Yayımcı                 | Microsoft Corporation                                             |
| İmza kontrolü           | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz. |

## Yaygın sorunlar

### LsaIso üzerinde yüksek CPU

Microsoft, Yalıtılmış LSA'ya DLL enjekte eden veya APC sıraya koyan uygulamaların onu kararsızlaştırabileceğini belirtmektedir. Guard'ı devre dışı bırakmadan önce en son güvenlik veya arayüz kaplaması sağlayıcısını kaldırın.

### Bir "denetim" sonrasında boş lsass dökümleri

Bu, Credential Guard'ın çalıştığını gösterir. Karmalar artık lsass içinde değildir.

## Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

### Credential Guard'ın açık olduğunu doğrulayın

Sistem Bilgisi veya msinfo32, Sanallaştırma tabanlı güvenliği gösterir. LsaIso bu durumla eşleşmelidir.

### Hata ayıklayıcı bağlamayın

IUM işlemleri normal hata ayıklamayı reddeder. Bunun yerine Microsoft'un sağlayıcı eleme adımlarını izleyin.

## Teknik ayrıntılar

Teknik ayrıntılar

| Görüntü adı | LsaIso.exe                                   |
| ----------- | -------------------------------------------- |
| Rol         | Yalıtılmış LSA / Credential Guard trustlet'i |

## Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

## İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

[lsass.exe: Windows İşlemi](https://feex.it/wiki/l/tr/process/lsass.exe/)[Güvenli Sistem: Windows İşlemi](https://feex.it/wiki/l/tr/process/secure-system/)[Windows işlemi nedir: Rehber](https://feex.it/wiki/l/tr/software/system/what-is-a-windows-process/)[Bir yürütülebilir yol ve dijital imza kontrol edin: Rehber](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/)[Görev Yöneticisi'ni okuyun ve işlem etkinliğini karşılaştırın: Rehber](https://feex.it/wiki/l/tr/software/system/how-to-read-task-manager/)[Güvenlik işlemleri: Kategori](https://feex.it/wiki/process/security/)

## Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. [Nasıl araştırıyoruz](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso gizli anahtarları VBS altında depolar
- [Microsoft Learn: IUM işlemleri ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Güvenilir uygulamalara kod eklenemez
- [Microsoft: LsaIso high CPU ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· APC ve DLL enjeksiyonu yan etkileri
- [Foxhole işlem haritası ](https://foxhole.feex.it/)· Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Salt okunur yerel işlem sorgulama yöntemi.
- [Microsoft: Win32_Process özellikleri ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

## Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

Hızlı bilgiler

Bu sayfanın kısa özeti. Teknik özellikler, kaynaklar ve hikayenin tamamı makalede kalır.

- **Tür**: Windows İşlemi

  **Yayımcı**: Microsoft Corporation

  **Yürütülebilir dosya**: LsaIso.exe

  **Tipik yol**: C:\Windows\System32\LsaIso.exe

  **Bağlamı kaydet**: Feex Wiki referans girişi

  **İlgili işlem**: [lsass.exe](https://feex.it/wiki/l/tr/process/lsass.exe/)

Kaydedilen kaynak durumu: Feex Tarafından İncelendi: Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)