Beberapa pengguna mungkin dihadapkan dengan masalah di mana proses LSAISO.exe (LSA Isolated) mengalami penggunaan CPU yang tinggi^{(high CPU usage)} pada komputer Windows 10 . Proses ini terkait dengan Credential Guard & Key Guard . Dalam posting ini, kami melihat kemungkinan penyebabnya dan solusi yang disarankan untuk masalah ini.

LSAISO memproses penggunaan CPU yang tinggi

VSM menggunakan mode isolasi yang dikenal sebagai Virtual Trust Levels ( VTL ) untuk melindungi proses IUM (juga dikenal sebagai trustlet). Proses IUM^(IUM) seperti LSAISO berjalan di VTL1 sementara proses lain berjalan di VTL0 . Halaman memori proses yang berjalan di VTL1 dilindungi dari kode berbahaya apa pun yang berjalan di VTL0 .

Proses Layanan Subsistem Otoritas Keamanan Lokal (LSASS) bertanggung jawab untuk mengelola kebijakan sistem lokal, otentikasi pengguna, dan audit sementara itu juga menangani data keamanan sensitif seperti hash kata sandi dan kunci Kerberos .

Untuk menggunakan manfaat keamanan VSM , trustlet^(LSAISO) LSAISO yang berjalan di VTL1 berkomunikasi melalui saluran RPC dengan proses LSAISO yang berjalan di VTL0 . Rahasia LSAISO dienkripsi sebelum dikirim ke LSASS , dan halaman LSAISO dilindungi dari kode berbahaya apa pun yang berjalan di VTL0 .

Kemungkinan penyebab proses LSAISO penggunaan CPU yang tinggi^{(Possible cause of LSAISO process high CPU usage)}

Di Windows 10, proses LSAISO^{(LSAISO process)} berjalan sebagai proses Isolated User Mode ( IUM ) di lingkungan keamanan baru yang dikenal sebagai Virtual Secure Mode (VSM).

Aplikasi dan driver yang mencoba memuat DLL (Perpustakaan Tautan Dinamis)^{(DLL (Dynamic Link Library))} ke dalam proses IUM , menyuntikkan utas, atau mengirimkan ^(IUM)APC mode pengguna dapat mengganggu kestabilan seluruh sistem. Destabilisasi ini dapat memicu penggunaan CPU LSAISO^{(LSAISO CPU)} yang tinggi di Windows 10 .

Bagaimana cara memperbaiki proses LSAISO masalah penggunaan CPU yang tinggi^{(How to fix LSAISO process high CPU usage issue)}

Untuk mengatasi masalah ini, Microsoft merekomendasikan menggunakan salah satu metode berikut ini.

1. Gunakan proses eliminasi.
2. Periksa APC yang antri.

Sekarang, mari kita selidiki detail untuk dua solusi yang direkomendasikan.

1] Gunakan proses eliminasi^{(1] Use the process of elimination)}

Hal ini umum untuk beberapa aplikasi (seperti program antivirus) untuk menyuntikkan DLL^(DLLs) atau APC^(APCs) antrian ke proses LSAISO . Hal ini menyebabkan proses LSAISO mengalami penggunaan CPU yang tinggi .

Dalam skenario ini, metode pemecahan masalah " proses eliminasi^{(process of elimination)} " mengharuskan Anda menonaktifkan aplikasi dan driver hingga lonjakan CPU dikurangi. Setelah Anda menentukan perangkat lunak mana yang menyebabkan masalah, hubungi vendor untuk pembaruan perangkat lunak.

2] Periksa APC yang antri^{(2] Check for queued APCs)}

Dalam skenario ini, Anda harus mengunduh alat Windows Debugging (WinDbg) gratis terlebih dahulu. Alat ini juga disertakan^{(tool is also included)} dalam Windows Driver Kit (WDK).

Setelah alat WinDbg diunduh, Anda dapat melanjutkan dengan langkah-langkah yang diuraikan di bawah ini untuk menentukan driver mana yang mengantrekan APC ke LSAISO .

Catatan:^(Note:) Sebuah dump memori lengkap tidak dianjurkan karena akan memerlukan dekripsi jika VSM diaktifkan pada sistem.

Untuk mengaktifkan kernel dump, lakukan hal berikut:

• Tekan tombol Windows + R. Di kotak dialog Run , ketik ^(Run)control system , tekan Enter untuk membuka applet System di ^(System)Control Panel , lalu pilih Advanced system settings .
• Pada  tab  Advanced dari  kotak dialog  System Properties , pilih ^{(System Properties)}Settings  di area  Startup and Recovery  .
• Di  kotak dialog  Startup and Recovery , pilih ^{(Startup and Recovery)}Kernel memory dump  di  daftar drop-down Write debugging information .
• Catat lokasi Dump File  yang akan digunakan pada  langkah 5^{(step 5)} , lalu klik OK .

2. Klik tombol Start , cari dan klik entri Windows Kits pada menu ^{(Windows Kits)}Start , lalu pilih WinDbg(x64/x86) untuk meluncurkan alat.

https://msdl.microsoft.com/download/symbols

4. Selanjutnya pada menu File  , klik  Open Crash Dump .

5. Telusuri^(Browse) ke lokasi file dump kernel yang Anda catat di langkah 1, lalu pilih Open . Periksa tanggal pada file .dmp untuk memastikan bahwa itu baru dibuat selama sesi pemecahan masalah ini.

6. Di jendela Command  , ketik  !apc , tekan Enter.

Anda akan menerima output serupa seperti yang ditunjukkan di bawah ini.

7. Cari hasil untuk LsaIso.exe . Jika pengandar yang bernama " <ProblemDriver>.sys " terdaftar di bawah LsaIso.exe , seperti yang ditunjukkan pada output di atas – hubungi vendor, dan kemudian rujuk ke dokumen Microsoft^{(Microsoft document)} ini untuk mitigasi yang disarankan untuk Mode Pengguna Terisolasi^{(Isolated User Mode)} ( IUM ) proses.

Jika tidak ada driver yang terdaftar di bawah Lsaiso.exe , ini berarti bahwa proses LSAISO tidak memiliki ^(LSAISO)APC^(APCs) yang antri .

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Some users might be faced with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• Cara Memperbaiki Masalah CPU usage Tinggi GSvr.exe di Windows 10

• Cara Mengubah CPU Process Priority di Windows 10

• 7 Ways ke Fix Critical Process Died di Windows 10

• Perbaiki Proses Pekerja Inti MoUSO di Windows 10

• Cara Fix High CPU Usage pada Windows 10

• Perbaiki NT Kernel & Proses Sistem Penggunaan CPU Tinggi di Windows

• Apa itu Proses Eksekusi Layanan Antimalware & Apakah Aman?

• Aplikasi Fix YouTube Music Masuk di Windows 10

• Fix Partner tidak terhubung ke router error di TeamViewer pada Windows 10

• 3 Ways untuk membunuh A Process di Windows 10

• Fix ERR_CONNECTION_TIMED_OUT issue di Chrome pada Windows 10

• Fix Aksfridge.sys Blue Screen error di Windows 10

• Apa proses SPLWOW64.EXE di Windows 10 dan dapatkah saya menonaktifkannya?

• Fix DISM Host Servicing Process High CPU Usage

• Apa Proses Host Infrastruktur Shell dan Apakah Aman?

• Fix High CPU and Disk usage problem dari Windows 10

• Perbaiki Layanan Agen SoftThinks Penggunaan CPU Tinggi di Windows 10

• Kesalahan Fix Event ID 7031 atau 7034 ketika pengguna log off Windows 10 komputer

• Cara Menggunakan SysInternals Process Explorer tool untuk Windows 10

• Fix System interupsi CPU usage tinggi di Windows 11/10