Sommige gebruikers kunnen worden geconfronteerd met het probleem waarbij het LSAISO.exe (LSA-geïsoleerde) proces een hoog CPU-gebruik^{(high CPU usage)} ervaart op een Windows 10 - computer. Het proces is gekoppeld aan Credential Guard & Key Guard . In dit bericht bekijken we de mogelijke oorzaak en de aanbevolen oplossing voor dit probleem.

LSAISO-proces hoog CPU-gebruik

VSM gebruikt isolatiemodi die bekend staan ​​als Virtual Trust Levels ( VTL ) om IUM -processen te beschermen (ook bekend als trustlets). IUM - processen zoals LSAISO draaien in VTL1 terwijl andere processen in VTL0 draaien^(VTL0) . De geheugenpagina's van processen die in VTL1 worden uitgevoerd, zijn beschermd tegen schadelijke code die in VTL0 wordt uitgevoerd .

Het LSASS- proces (Local Security Authority Subsystem Service) is verantwoordelijk voor het beheer van het lokale systeembeleid, gebruikersauthenticatie en controle, terwijl het ook gevoelige beveiligingsgegevens verwerkt, zoals wachtwoordhashes en Kerberos - sleutels.

Om de beveiligingsvoordelen van VSM te benutten , communiceert de LSAISO- trustlet die in VTL1 wordt uitgevoerd via een RPC -kanaal met het LSAISO- proces dat in VTL0 wordt uitgevoerd . De LSAISO- geheimen worden versleuteld voordat ze naar LSASS worden verzonden , en de pagina's van LSAISO worden beschermd tegen kwaadaardige code die in VTL0 wordt uitgevoerd .

Mogelijke oorzaak van hoog CPU-gebruik in LSAISO-proces^{(Possible cause of LSAISO process high CPU usage)}

In Windows 10 wordt het LSAISO-proces^{(LSAISO process)} uitgevoerd als een Isolated User Mode ( IUM )-proces in een nieuwe beveiligingsomgeving die bekend staat als Virtual Secure Mode (VSM).

Toepassingen en stuurprogramma's die een DLL (Dynamic Link Library)^{(DLL (Dynamic Link Library))} in een IUM -proces proberen te laden , een thread injecteren of een gebruikers- APC leveren, kunnen het hele systeem destabiliseren. Deze destabilisatie kan het hoge LSAISO-CPU- gebruik in Windows 10 veroorzaken .

Hoe LSAISO-proces een hoog CPU-gebruiksprobleem op te lossen?^{(How to fix LSAISO process high CPU usage issue)}

Om dit probleem op te lossen, raadt Microsoft aan een van de volgende methoden te gebruiken.

1. Gebruik het eliminatieproces.
2. Controleer op APC's in de wachtrij.

Laten we nu ingaan op de details van de twee aanbevolen oplossingen.

1] Gebruik het eliminatieproces^{(1] Use the process of elimination)}

Het is gebruikelijk dat sommige toepassingen (zoals antivirusprogramma's) DLL^(DLLs) 's injecteren of APC's in de wachtrij plaatsen in het LSAISO- proces. Dit zorgt ervoor dat het LSAISO- proces een hoog CPU- gebruik ervaart.

In dit scenario vereist de probleemoplossingsmethode " eliminatieproces^{(process of elimination)} " dat u toepassingen en stuurprogramma's uitschakelt totdat de CPU- piek is verholpen. Nadat u hebt vastgesteld welke software het probleem veroorzaakt, neemt u contact op met de leverancier voor een software-update.

2] Controleer op APC's in de wachtrij^{(2] Check for queued APCs)}

In dit scenario moet u eerst het gratis hulpprogramma Windows Debugging (WinDbg) downloaden . De tool is ook opgenomen^{(tool is also included)} in de Windows Driver Kit (WDK).

Nadat u de WinDbg -tool hebt gedownload, kunt u doorgaan met de onderstaande stappen om te bepalen welk stuurprogramma een APC naar LSAISO in de wachtrij plaatst .

Opmerking:^(Note:) een volledige geheugendump wordt niet aanbevolen, omdat hiervoor ontsleuteling nodig is als VSM op het systeem is ingeschakeld.

Ga als volgt te werk om de kerneldump in te schakelen:

• Druk op de Windows -toets + R. Typ control system in het dialoogvenster Uitvoeren ,^(Run) druk op Enter om de systeemapplet^(System) in het Configuratiescherm^{(Control Panel)} te openen en selecteer vervolgens Geavanceerde systeeminstellingen^{(Advanced system settings)} .
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4.  Klik vervolgens in het menu  Bestand op ^(File)Open Crash Dump .

5. Blader^(Browse) naar de locatie van het kerneldumpbestand dat u in stap 1 hebt genoteerd en selecteer vervolgens Openen^(Open) . Controleer de datum op het .dmp -bestand om er zeker van te zijn dat het nieuw is gemaakt tijdens deze probleemoplossingssessie.

6.  Typ  in het opdrachtvenster ^(Command)!apc en druk op Enter.

U ontvangt een vergelijkbare uitvoer zoals hieronder wordt weergegeven.

7. Zoek de resultaten voor LsaIso.exe . Als een stuurprogramma met de naam " <ProblemDriver>.sys " wordt vermeld onder LsaIso.exe , zoals weergegeven in de bovenstaande uitvoer, neem dan contact op met de leverancier en verwijs deze vervolgens naar dit Microsoft-document voor de aanbevolen oplossing voor de geïsoleerde gebruikersmodus^{(Isolated User Mode)} ( IUM ) processen.

Als er geen stuurprogramma's worden vermeld onder Lsaiso.exe , betekent dit dat het LSAISO- proces geen APC's in de wachtrij heeft .

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Some users might be faced with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• Hoe het probleem met het hoge CPU-gebruik van GSvr.exe in Windows 10 op te lossen?

• De CPU-procesprioriteit wijzigen in Windows 10

• 7 manieren om kritieke processen te repareren Overleden in Windows 10

• MoUSO Core Worker-proces repareren in Windows 10

• Hoe een hoog CPU-gebruik op Windows 10 op te lossen?

• wmpnetwk.exe repareren Hoog geheugen en CPU-gebruik in Windows

• Hoe Process Monitor en Process Explorer te gebruiken

• Wat is het Identity_Helper.exe-proces in Windows 10 Taakbeheer?

• Wat is het Device Census-bestand (devicecensus.exe) in Windows 10?

• Fix aksfridge.sys Blue Screen-fout in Windows 10

• Procesprioriteit instellen in Taakbeheer op Windows 10

• 3 manieren om een ​​proces te beëindigen in Windows 10

• Fix ASUS Smart Gesture Touchpad werkt niet op Windows 10

• Fix Services en Controller-app Hoog CPU-gebruik in Windows 11/10

• Fix Ntfs.sys Mislukte BSOD-fout op Windows 10

• Fix Systeem onderbreekt hoog CPU-gebruik in Windows 11/10

• Wat is lsass.exe in Windows 10 en hoe weet ik of het een virus is?

• Fix NT Kernel & System Process Hoog CPU-gebruik in Windows

• Herstel hoog CPU-gebruik door XboxStat.exe in Windows 11/10

• Fix Partner heeft geen verbinding gemaakt met routerfout in TeamViewer op Windows 10