قد يواجه بعض المستخدمين المشكلة التي تواجه فيها عملية LSAISO.exe ( LSA Isolated ) استخدامًا عاليًا لوحدة المعالجة المركزية^{(CPU usage)} على جهاز كمبيوتر يعمل بنظام Windows 10^{(Windows 10)} . ترتبط العملية بـ Credential Guard & Key Guard . في هذا المنشور ، نلقي نظرة على السبب المحتمل والحل الموصى به لهذه المشكلة.

معالجة LSAISO عالية استخدام وحدة المعالجة المركزية

^(VSM)يستخدم VSM أوضاع العزل المعروفة بمستويات الثقة الافتراضية^{(Virtual Trust Levels)} ( VTL ) لحماية عمليات IUM (المعروفة أيضًا باسم Trustlets). تعمل عمليات IUM^(IUM) مثل LSAISO في VTL1 بينما تعمل العمليات الأخرى في VTL0 . يتم حماية صفحات الذاكرة الخاصة بالعمليات التي يتم تشغيلها في VTL1 من أي تعليمات برمجية ضارة يتم تشغيلها في VTL0 .

تعد عملية خدمة النظام الفرعي لسلطة الأمان المحلية^{(Local Security Authority Subsystem Service)} ( LSASS ) مسؤولة عن إدارة نهج النظام^{(system policy)} المحلي ومصادقة المستخدم والتدقيق بينما تتعامل أيضًا مع بيانات الأمان الحساسة مثل تجزئة كلمة المرور ومفاتيح Kerberos .

لاستخدام مزايا الأمان الخاصة بـ VSM ، يتواصل LSAISO Trustlet^{(LSAISO trustlet)} الذي يتم تشغيله في VTL1 عبر قناة RPC^{(RPC channel)} مع عملية LSAISO^{(LSAISO process)} التي يتم تشغيلها في VTL0 . يتم تشفير أسرار LSAISO قبل إرسالها إلى LSASS ، وتتم حماية صفحات LSAISO من أي تعليمات برمجية ضارة يتم تشغيلها في VTL0 .

السبب المحتمل لاستخدام CPU عالي لعملية LSAISO^{(Possible cause of LSAISO process high CPU usage)}

في نظام التشغيل Windows 10 ، تعمل عملية LSAISO كعملية^{(LSAISO process)} وضع مستخدم معزول^{(Isolated User Mode)} ( IUM ) في ^(IUM)بيئة أمان^{(security environment)} جديدة تُعرف باسم الوضع الآمن الافتراضي^{(Virtual Secure Mode)} (VSM).

قد تؤدي التطبيقات وبرامج التشغيل التي تحاول تحميل DLL ( مكتبة الارتباط الديناميكي^{(Dynamic Link Library)} ) إلى عملية IUM أو حقن مؤشر ترابط أو تسليم ^{(IUM process)}APC لوضع المستخدم إلى زعزعة استقرار النظام بأكمله. يمكن أن يؤدي عدم الاستقرار هذا إلى ارتفاع استخدام وحدة المعالجة المركزية LSAISO^{(LSAISO CPU usage)} في نظام التشغيل Windows 10^{(Windows 10)} .

كيفية إصلاح مشكلة استخدام CPU عالية لعملية LSAISO^{(How to fix LSAISO process high CPU usage issue)}

لحل هذه المشكلة ، توصي Microsoft باستخدام إحدى الطرق التالية.

1. استخدم عملية الاستبعاد.
2. تحقق من ناقلات الجنود المدرعة في قائمة الانتظار.

الآن ، دعنا نتعمق في تفاصيل الحلين الموصى بهما.

1] استخدم عملية الإزالة^{(1] Use the process of elimination)}

من الشائع أن تقوم بعض التطبيقات (مثل برامج مكافحة الفيروسات) بحقن مكتبات DLL^(DLLs) أو وضع قائمة انتظار لـ APCs في ^(APCs)عملية LSAISO^{(LSAISO process)} . يؤدي هذا إلى تجربة استخدام CPU عالي ^{(CPU usage)}لعملية LSAISO^{(LSAISO process)} .

في هذا السيناريو ، تتطلب طريقة استكشاف الأخطاء وإصلاحها " عملية الإزالة^{(process of elimination)} " تعطيل التطبيقات وبرامج التشغيل حتى يتم تخفيف ارتفاع وحدة المعالجة المركزية . ^{(CPU spike)}بعد تحديد البرنامج الذي يسبب المشكلة ، اتصل بالبائع لتحديث البرنامج^{(software update)} .

2] تحقق من ناقلات الجنود المدرعة في قائمة الانتظار^{(2] Check for queued APCs)}

في هذا السيناريو ، ستحتاج أولاً إلى تنزيل أداة Windows Debugging ( WinDbg ) المجانية. الأداة مضمنة أيضًا^{(tool is also included)} في Windows Driver Kit (WDK).

بمجرد تنزيل أداة WinDbg^{(WinDbg tool)} ، يمكنك متابعة الخطوات الموضحة أدناه لتحديد برنامج التشغيل الذي يقوم بوضع APC في قائمة انتظار إلى LSAISO .

ملاحظة:^(Note:) لا يوصى بتفريغ ذاكرة^{(memory dump)} كامل لأنه سيتطلب فك التشفير إذا تم تمكين VSM على النظام.

لتمكين تفريغ kernel^{(kernel dump)} ، قم بما يلي:

• اضغط على مفتاح Windows^{(Windows key)} + R. في مربع الحوار Run^{(Run dialog)} ، اكتب نظام^{(control system)} التحكم ، واضغط على Enter لفتح برنامج النظام^(System) الصغير في لوحة التحكم^{(Control Panel)} ، ثم حدد إعدادات النظام المتقدمة^{(Advanced system settings)} .
• في  علامة التبويب  خيارات متقدمة^(Advanced) في  مربع الحوار  خصائص النظام ، حدد ^{(System Properties)}الإعدادات ^(Settings ) في منطقة  بدء التشغيل والاسترداد^{(Startup and Recovery)}  .
• في  مربع الحوار  بدء التشغيل والاسترداد ، حدد ^{(Startup and Recovery)}تفريغ ذاكرة Kernel^{(Kernel memory dump)}  في  القائمة المنسدلة كتابة معلومات التصحيح .^{(Write debugging information)}
• قم بتدوين موقع ملف التفريغ^{(Dump File)}  لاستخدامه في  الخطوة 5^{(step 5)} ، ثم انقر فوق موافق^(OK) .

2. انقر فوق الزر " ابدأ " ، وحدد موقع ^(Start)Windows Kits وانقر فوقه في قائمة "ابدأ"^{(Start menu)} ، ثم حدد WinDbg(x64/x86) لبدء تشغيل الأداة.

https://msdl.microsoft.com/download/symbols

4. بعد ذلك ، من القائمة " ملف^(File)  " ، انقر فوق "  فتح تفريغ الأعطال"^{(Open Crash Dump)} .

5. قم بالاستعراض^(Browse) إلى موقع ملف تفريغ kernel الذي قمت بتدوينه في الخطوة 1^{(step 1)} ، ثم حدد فتح^(Open) . تحقق من التاريخ على ملف .dmp للتأكد من أنه تم إنشاؤه حديثًا أثناء جلسة استكشاف الأخطاء وإصلاحها.

6. في  نافذة  الأوامر ، اكتب ^(Command)!apc ، واضغط على Enter.

سوف تتلقى مخرجات مماثلة كما هو موضح أدناه.

7. ابحث في نتائج LsaIso.exe . إذا تم إدراج برنامج التشغيل المسمى " <ProblemDriver>.sys " ضمن LsaIso.exe ، كما هو موضح في الإخراج أعلاه - فاتصل بالبائع ، ثم قم بإحالته إلى مستند Microsoft^{(Microsoft document)} هذا للتعرف على التخفيف الموصى به لوضع المستخدم المعزول^{(Isolated User Mode)} ( IUM ) العمليات.

إذا لم يتم إدراج أي برامج تشغيل ضمن Lsaiso.exe ، فهذا يعني أن عملية LSAISO^{(LSAISO process)} لا تحتوي على ناقلات^(APCs) APCs في قائمة الانتظار .

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Some users might be faced with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• كيفية إصلاح مشكلة GSvr.exe عالية CPU usage مشكلة في Windows 10

• كيفية تغيير CPU Process Priority في Windows 10

• 7 Ways إلى Fix Critical Process Died في Windows 10

• إصلاح عملية MoUSO Core Worker في نظام التشغيل Windows 10

• كيفية Fix High CPU Usage على Windows 10

• Fix High CPU and Disk usage problem من Windows 10

• Fix Fast Battery drain على Windows 10 باستخدام Graphics Hybrid

• Fix DISM Host Servicing Process High CPU Usage

• كيفية تعيين أولوية العملية في إدارة المهام على نظام التشغيل Windows 10

• Fix ASUS Smart Gesture Touchpad لا يعمل على Windows 10

• خطأ Fix Event ID 7031 أو 7034 عند تسجيل دخول المستخدم إيقاف تشغيل الكمبيوتر Windows 10

• لا يمكن تعيين Process Priority في Task Manager من Windows 10

• إصلاح استخدام SoftThinks Agent Service العالي لوحدة المعالجة المركزية في نظام التشغيل Windows 10

• ما هو عملية Splwow64.exe في Windows 10 وهل يمكنني تعطيله؟

• Fix Problem Event Name BEX64 في Windows 10

• ما هو atiesrxx.exe في Windows 10 Task Manager؟

• Fix High CPU Usage من XboxStat.exe في Windows 10

• لا يمكن الاتصال ب Xbox Live؛ Fix Xbox Live Networking issue في Windows 10

• ما هي عملية استضافة البنية التحتية لشل وهل هي آمنة؟

• Fix Access Control Entry هو خطأ فاسد في Windows 10