Mi az LSAISO.exe és hogyan csökkenthető a magas CPU-használat


Ha a számítógépe hirtelen lelassul egy véletlenszerű folyamat miatt, könnyen feltételezhető, hogy rosszindulatú programról van szó – de esetenként ez egy legitim Windows-program miatt van. Az LSALSO.exe egy ilyen Windows-folyamat, amely gyakran hibásan működik, ami rendkívül magas CPU-használatot okoz.

Ebben a cikkben elmagyarázzuk, hogy mi az LSALSO.exe folyamat, miért okoz magas CPU-használatot, és hogyan lehet kijavítani.

Mi az LSALSO.exe?

Az LSALSO.exe (vagy LSA Isolated) egy legitim Windows futtatható fájl, amely a Microsoft Credential Guard & KeyGuard folyamatához kapcsolódik. Ez egy alapvető folyamat, amelyet „trustletként” ismernek. Ez egy biztonságos folyamat, amely segít a Windows operációs rendszernek a rendszerhívások végrehajtásában.

Az LSALSO.exe a Virtual Secure Mode (VSM) nevű biztonságos környezetben létezik izolált felhasználói módú (IUM) folyamatként. A VSM-ek a Windows 10-ben bevezetett biztonsági funkció, amely biztosítja, hogy a különböző virtuális megbízhatósági szinteken (VTL) lévő folyamatok ne férhessenek hozzá más VTL-ek memóriájához. Ez lényegében megakadályozza a nem megfelelő hozzáférést (védi a rosszindulatú programokat és más biztonsági problémákat).

A Helyi biztonsági hatóság (LSASS) kezeli a rendszerházirendet, a felhasználói hitelesítést, és kezeli az érzékeny adatokat, például a jelszókivonatokat és a Kerberos kulcsokat. Az LSALSO.exe folyamat biztosítja, hogy a rendszer tudjon kommunikálni a különböző VTL-ek között. Röviden: az LSALSO.exe VTL1-ben fut, és titkosított kommunikációt oszt meg a VTL0-ban a LSASS.exe -val, így megakadályozza a rosszindulatú kódok VTL0-ban való futását.

Miért Az LSALSO.exe magas CPU-használattal rendelkezik?

Míg az LSALSO.exe egy biztonságos és megbízható Microsoft Windows-folyamat, gyakran magas CPU-használattal társul. Ez általában akkor fordul elő, amikor az illesztőprogramok vagy más alkalmazások egy Dynamic Link Library (DLL) fájlt próbálnak betölteni az LSALSO.exe fájlba. A folyamat során időnként a rendszer destabilizálódik, ami megnövekedett rendszerhasználatot okoz.

Azonban az LSALSO.exe magas CPU-használatának más lehetséges okai is lehetnek, például:

  1. Rosszindulatú programok.A hackerek gyakran terveznek rosszindulatú programokat, hogy a rendszer végrehajtható fájljaként álcázzák magukat. Ha rendszerét LSALSO.exe-nek álcázott rosszindulatú program fertőzte meg, akkor mindössze annyit fog látni, hogy megnövekedett a futtatható fájlhoz kapcsolódó CPU-használat.
  2. Sérültrendszerfájlok.A fájlok sérülése és más gyakori hibák az LSALSO.exe-hez hasonló folyamatok hibás működését okozhatják..
  3. Elavult illesztőprogramok.Az LSALSO.exe megnövekedett CPU-használatát gyakran az illesztőprogramok okozzák, amelyek megpróbálják betölteni a programjaikat. A régi illesztőprogramok frissítése megoldhatja ezt a problémát.
  4. Túlterhelt rendszer.Ha túl sok folyamatot próbál futtatni egyszerre, az magas CPU-használathoz vezethet.
  5. Az LSALSO.exe magas CPU-használatának elhárítása? h2>

    Íme 5 módszer az LSALSO.exe folyamat javítására, ha az magas CPU-használatot okoz:

    1. Ellenőrizze az LSALSO.exe folyamatot

    Az első lépés annak ellenőrzése, hogy az LSALSO.exe folyamat legitim-e vagy sem. Ehhez tegye a következőket:

    1. Nyomja le a Ctrl+ Shift+ Escbillentyűket a Feladatkezelőmegnyitásához.
    2. Kattintson jobb gombbal a LSALSO.exefájlra, és válassza a Tulajdonságoklehetőséget.
      1. Válassza ki a Részleteklapot, és győződjön meg arról, hogy a „Szerzői jog” mellett a Microsoft Corporation felirat szerepel. Minden jog fenntartva. Ha itt valami mást mond, az valószínűleg egy rosszindulatú program, amely a valódi folyamatnak álcázza magát.
      2. Mindegy, érdemes átvizsgálni számítógépét potenciális rosszindulatú programok és vírusok után kutatva. Nyissa meg a víruskereső szoftvert, és ellenőrizze a számítógépet. Ha nincs telepítve harmadik féltől származó víruskereső, akkor a következőképpen használhatja a Windows Defendert:

        1. Nyomja meg a Windowsbillentyűt+ Ia Beállításokmegnyitásához.
        2. Válassza ki a Frissítés és biztonságlehetőséget.
          1. Válassza a WindowsBiztonságlehetőséget.
          2. Válassza a Vírus- és fenyegetésvédelemlehetőséget.
            1. Válassza ki a Vírus- és fenyegetésvédelemlehetőséget.
              1. Válassza a Gyorskereséslehetőséget.
              2. 2. Használja a megszüntetési folyamatot az ok megkeresésére

                Sajnos a Windows hibakereső eszközei nem használhatók a LSAISO.exe CPU-kiugró okok ellenőrzésére. Ez azt jelenti, hogy az eltávolítási folyamatot kell alkalmaznia az esetlegesen hibás alkalmazások és illesztőprogramok eltávolításához.

                Az első lépés a lehető legtöbb alkalmazás letiltása, amíg az LSALSO.exe fájl meg nem szűnik. Ehhez tegye a következőket:

                1. Nyomja meg a Ctrl+ Shift+ Escbillentyűket a Feladatkezelőmegnyitásához..
                2. Válassza ki a Folyamatok lapot, majd görgessen végig a listán.
                3. Kattintson jobb gombbal az egyes feladatokra, és válassza a Feladat befejezéselehetőséget. A további problémák elkerülése érdekében összpontosítson a nem Windows-folyamatokra.
                4. Ha egy bizonyos feladat befejezése megakadályozza, hogy az LSALSO.exe felgyorsuljon, akkor tudja, mivel foglalkozik. Lehet, hogy egyszeri, ebben az esetben nem kell tennie semmit. Ha azonban újra megtörténik (ugyanazzal a folyamattal), frissítse vagy távolítsa el az alkalmazást a jövőbeni incidensek elkerülése érdekében.

                  3. Frissítse illesztőprogramjait

                  Ha az LSALSO.exe feladat továbbra is magas CPU-használatot mutat, itt az ideje letiltani vagy manuálisan frissítse az illesztőprogramokat.

                  Ehhez tegye a következőket:

                  1. Nyomja meg a Ctrl+ Rbillentyűkombinációt a Futtatáspárbeszédpanelmegnyitásához.
                  2. Írja be a „devmgmt.msc” parancsot, és nyomja meg az Entert. Ezzel megnyílik az Eszközkezelő.
                    1. Görgessen végig és bontsa ki az egyes kategóriákat. Ezután kattintson a jobb gombbal az egyes alkalmazásokra, és válassza az Illesztőprogram letiltásalehetőséget, majd ellenőrizze, hogy az LSALSO.exetovábbra is magas CPU-használattal rendelkezik-e.
                    2. Ha úgy találja, hogy az alkalmazás hibás, kattintson rá jobb gombbal, és válassza az Illesztőprogram frissítéselehetőséget. Válassza az Illesztőprogramok automatikus kereséselehetőséget, és hagyja, hogy a varázsló befejezze a telepítést.
                    3. 4. Ellenőrizze a sorba állított APC-ket

                      Bár nem használhatja a Windows hibakereső eszközeit a hibás alkalmazások megtalálására, ezek segítségével megállapíthatja, hogy az illesztőprogram hibás-e.

                      Először töltse le és telepítse a Windows Hibakereső (WinDbg)-t. Ha a Windows verziója korábbi a Windows 10 évfordulós frissítésénél, telepítenie kell a Vizuális Stúdió verziót, és le kell töltenie a Windows illesztőprogram-készlet (WDK) megfelelő verzióját.

                      Következő lépésként létre kell hoznia egy kernelmemória kiíratást a CPU-csúcs alatt. Ez segít meghatározni, melyik illesztőprogram a hibás.

                      Ehhez tegye a következőket:

                      1. Töltse le az Sysinternals Suite -et.
                        1. Csomagolja ki a NotMyFault.exekernel kiíratási eszközt.
                          1. Nyissa meg a Vezérlőpultot.
                          2. Válassza ki a Rendszer és biztonságlehetőséget.
                            1. Válassza ki a Rendszerlehetőséget.
                              1. Válassza ki a Speciális rendszerbeállításoklehetőséget.
                                1. A Speciálislap Indításés helyreállításalatt válassza a Beállításoklehetőséget..
                                  1. Az Indításés Helyreállításpárbeszédpanelen válassza a Kernel memória kiíratásalehetőséget.
                                    1. Jegyezze fel a KiíratFájlhelyét, majd kattintson az OKgombra.
                                      1. Futtassa a WinDbg.exe fájltrendszergazdaként.
                                      2. Válassza ki a Fájl>Beállításoklehetőséget.
                                      3. Válassza ki a Hibakeresési beállításoklehetőséget.
                                      4. Ezután meg kell adnia a hibakeresőnek, hogy hol keresse a szimbólumfájl elérési útját. Adja hozzá a következő elérési utat az „Alapértelmezett szimbólum elérési útja” mellé, és válassza az OKlehetőséget: https://msdl.microsoft.com/download/symbols
                                        1. Válassza ki a Fájl menüt, majd válassza a Kiíratfájl megnyitásalehetőséget. Ha nem nyílik meg, feltétlenül futtassa a WinDbg-t rendszergazdaként, és manuálisan keresse meg a fájlt. A C:\Windows mappában található.
                                          1. Tallózzon a korábban megjelölt kiíratási fájl helyére, és válassza a Megnyitáslehetőséget. Győződjön meg arról, hogy az itt található .dmp fájl ma létrejött a dátummal a Tulajdonságok között.
                                          2. Vissza a WinDbg.exe-ben a Commandablakba írja be a „!apc” parancsot, és nyomja meg az Enterbillentyűt.
                                            1. Elemezze a dump fájlt, és keresse meg az „LSALSO.EXE” fájlt. Ha egy illesztőprogram szerepel az LSALSO.exe alatt, akkor „Problem Driver.sys” néven fog megjelenni (a tényleges neve a „Problem Driver” helyett). Ha egy illesztőprogram szerepel itt, az azt jelenti, hogy APC-sort hozott létre. A javításhoz telepítse újra az illesztőprogramot, vagy lépjen kapcsolatba az illesztőprogram gyártójával a további hibaelhárítás érdekében.
                                            2. Ha az LSALSO.exe alatt nincs illesztőprogram, az azt jelenti, hogy nincsenek sorba állított APC-k.

                                              5. Állítsa vissza a Windows

                                              t

                                              Ha a fenti módszerek nem segítettek megoldani a magas CPU-használattal kapcsolatos problémát, megpróbálhatja visszaállítani a Windows gyári alapértékeit. Ez gyakran kijavítja az illesztőprogramokkal és más alkalmazásokkal kapcsolatos fennmaradó problémákat, és visszaállítja az LSALSO.exe folyamatot az alapértelmezett állapotba.

                                              Nézze meg részletes útmutatónkat a Windows 10 és Windows 11 gyári beállítások visszaállításáról.

                                              Csökkentse CPU-használat a jobb eredmények érdekében

                                              Nincs rosszabb, mint ha egy véletlenszerű folyamat nyilvánvaló ok nélkül rágja fel a rendszer erőforrásait. Remélhetőleg ez a hibaelhárítási útmutató segített megoldani az LSALSO.exe-vel kapcsolatos problémákat, és újra a szokásos módon futni a számítógépen..

                                              .

                                              Kapcsolódó hozzászólások:


                                              7.08.2023