Alcuni utenti potrebbero dover affrontare il problema in cui il processo LSAISO.exe^{(LSAISO.exe )} ( LSA Isolated ) presenta un utilizzo elevato della CPU^{(CPU usage)} su un computer Windows 10 . Il processo è associato a Credential Guard e Key Guard^{(Credential Guard & Key Guard)} . In questo post, esaminiamo la possibile causa e la soluzione consigliata a questo problema.

LSAISO processa un utilizzo elevato della CPU

VSM utilizza modalità di isolamento note come Virtual Trust Levels ( VTL ) per proteggere i processi IUM (noti anche come trustlet). I processi IUM^(IUM) come LSAISO vengono^(LSAISO) eseguiti in VTL1 mentre altri processi vengono eseguiti in VTL0 . Le pagine di memoria dei processi eseguiti in VTL1 sono protette da qualsiasi codice dannoso in esecuzione in VTL0 .

Il processo LSASS ( Local Security Authority Subsystem Service ) è responsabile della gestione della politica del sistema^{(system policy)} locale , dell'autenticazione dell'utente e del controllo mentre gestisce anche i dati di sicurezza sensibili come gli hash delle password e le chiavi Kerberos .

Per utilizzare i vantaggi di sicurezza di VSM , il trustlet LSAISO^{(LSAISO trustlet)} in esecuzione in VTL1 comunica tramite un canale RPC^{(RPC channel)} con il processo LSAISO^{(LSAISO process)} in esecuzione in VTL0 . I segreti LSAISO vengono crittografati prima di essere inviati a LSASS e le pagine di LSAISO sono protette da qualsiasi codice dannoso in esecuzione in VTL0 .

Possibile causa dell'utilizzo elevato della CPU del processo LSAISO^{(Possible cause of LSAISO process high CPU usage)}

In Windows 10, il processo LSAISO^{(LSAISO process)} viene eseguito come processo IUM ( Isolated User Mode ) in un nuovo ambiente di sicurezza^{(security environment)} noto come Virtual Secure Mode (VSM).

Le applicazioni e i driver che tentano di caricare una DLL ( Dynamic Link Library ) in un processo IUM^{(IUM process)} , inserire un thread o fornire un APC in modalità utente possono destabilizzare l'intero sistema. Questa destabilizzazione può innescare l'utilizzo elevato della CPU LSAISO^{(LSAISO CPU usage)} in Windows 10 .

Come risolvere il problema di utilizzo elevato della CPU del processo LSAISO^{(How to fix LSAISO process high CPU usage issue)}

Per risolvere questo problema, Microsoft consiglia di utilizzare uno dei seguenti metodi.

1. Usa il processo di eliminazione.
2. Verifica la presenza di APC in coda.

Ora, analizziamo i dettagli per le due soluzioni consigliate.

1] Utilizzare il processo di eliminazione^{(1] Use the process of elimination)}

È comune per alcune applicazioni (come i programmi antivirus) inserire DLL^(DLLs) o accodare APC^(APCs) al processo LSAISO^{(LSAISO process)} . Ciò fa sì che il processo LSAISO subisca^{(LSAISO process)} un utilizzo elevato della CPU^{(CPU usage)} .

In questo scenario, il metodo di risoluzione dei problemi del " processo di eliminazione^{(process of elimination)} " richiede la disattivazione di applicazioni e driver fino a quando il picco della CPU^{(CPU spike)} non viene mitigato. Dopo aver determinato quale software causa il problema, contattare il fornitore per un aggiornamento software^{(software update)} .

2] Verifica la presenza di APC in coda^{(2] Check for queued APCs)}

In questo scenario, dovrai prima scaricare lo strumento gratuito di debug di Windows^{(Windows Debugging)} ( WinDbg ). Lo strumento è incluso anche^{(tool is also included)} nel Windows Driver Kit (WDK).

Dopo aver scaricato lo strumento WinDbg^{(WinDbg tool)} , puoi quindi procedere con i passaggi descritti di seguito per determinare quale driver sta accodando un APC a LSAISO .

Nota: non è consigliabile eseguire un ^(Note:)dump della memoria^{(memory dump)} completo poiché richiederebbe la decrittografia se VSM è abilitato sul sistema.

Per abilitare il dump del kernel^{(kernel dump)} , procedi come segue:

• Premi il tasto Windows^{(Windows key)} + R. Nella finestra di dialogo Esegui^{(Run dialog)} , digita sistema di controllo^{(control system)} , premi Invio per aprire l' applet di sistema nel ^(System)Pannello^{(Control Panel)} di controllo , quindi seleziona Impostazioni di sistema avanzate^{(Advanced system settings)} .
• Nella  scheda  Avanzate^(Advanced) della  finestra di dialogo  Proprietà del sistema , selezionare ^{(System Properties)}Impostazioni ^(Settings ) nell'area  Avvio e ripristino^{(Startup and Recovery)}  .
• Nella  finestra di dialogo  Avvio e ripristino , selezionare ^{(Startup and Recovery)}Dump della memoria del kernel^{(Kernel memory dump)}  nell'elenco  a discesa Scrivi informazioni di debug .^{(Write debugging information)}
• Prendere nota del percorso del file di dump^{(Dump File)}  da utilizzare nel  passaggio 5^{(step 5)} , quindi fare clic su OK .

2. Fare clic sul pulsante Start , individuare e fare clic sulla voce Kit di Windows nel ^{(Windows Kits)}menu Start^{(Start menu)} , quindi selezionare WinDbg(x64/x86) per avviare lo strumento.

https://msdl.microsoft.com/download/symbols

4. Successivamente, nel menu File  , fare clic su  Apri dump di arresto anomalo^{(Open Crash Dump)} .

5. Individuare^(Browse) il percorso del file di dump del kernel annotato nel passaggio 1^{(step 1)} , quindi selezionare Apri^(Open) . Controllare la data sul file .dmp per assicurarsi che sia stato creato di recente durante questa sessione di risoluzione dei problemi.

6. Nella  finestra  dei comandi , digita ^(Command)!apc , premi Invio.

Riceverai un output simile come mostrato di seguito.

7. Cerca i risultati per LsaIso.exe . Se un driver denominato " <ProblemDriver>.sys " è elencato in LsaIso.exe , come mostrato nell'output sopra, contattare il fornitore e quindi fare riferimento a questo documento Microsoft^{(Microsoft document)} per la mitigazione consigliata per la modalità utente isolata^{(Isolated User Mode)} ( IUM ) processi.

Se nessun driver è elencato in Lsaiso.exe , significa che il processo LSAISO non ha ^{(LSAISO process)}APC^(APCs) in coda .

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Somе users might be faсed with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• Come risolvere il problema GSvr.exe High CPU usage in Windows 10

• Come cambiare CPU Process Priority in Windows 10

• 7 Ways a Fix Critical Process Died in Windows 10

• Correggi il processo MoUSO Core Worker in Windows 10

• Come Fix High CPU Usage su Windows 10

• Risolto il problema con l'utilizzo di memoria elevata e CPU di wmpnetwk.exe in Windows

• Fix High CPU and Disk usage problem di Windows 10

• Cos'è AtiesRxx.exe in Windows 10 Task Manager?

• Come risolvere "iastordatasvc" utilizzo elevato della CPU su Windows 10

• Fix Fast Battery drain su Windows 10 utilizzando la grafica Hybrid

• Fix High CPU Usage di XboxStat.exe in Windows 10

• Impossibile connettersi al Xbox Live; Fix Xbox Live Networking issue in Windows 10

• Qual è il file Device Census (devicecensus.exe) in Windows 10?

• Fix Services e Controller app High CPU usage in Windows 10

• L'icona Fix Sticky Notes sulla barra delle applicazioni non è combinata in Windows 10

• Non è possibile impostare Process Priority in Task Manager di Windows 10

• Cos'è il processo SPLWow64.exe in Windows 10 e posso disabilitarlo?

• Fix Aksfridge.sys Blue Screen error in Windows 10

• Fix DISM Host Servicing Process High CPU Usage

• Fix Event ID 454 Errore - User Profilo Problemi Problemi in Windows 10