Một số người dùng có thể gặp phải sự cố trong đó quá trình LSAISO.exe (LSA Isolated) gặp phải tình trạng sử dụng CPU cao^{(high CPU usage)} trên máy tính Windows 10 . Quá trình này được liên kết với Bảo vệ thông tin xác thực & Bảo vệ khóa^{(Credential Guard & Key Guard)} . Trong bài đăng này, chúng tôi xem xét nguyên nhân có thể xảy ra và giải pháp được đề xuất cho vấn đề này.

LSAISO xử lý mức sử dụng CPU cao

VSM sử dụng các chế độ cách ly được gọi là Mức độ tin cậy ảo^{(Virtual Trust Levels)} ( VTL ) để bảo vệ các quy trình IUM (còn được gọi là Trustlet). Các quy trình IUM^(IUM) như LSAISO chạy trong VTL1 trong khi các quy trình khác chạy trong VTL0 . Các trang bộ nhớ của các quy trình chạy trong VTL1 được bảo vệ khỏi bất kỳ mã độc hại nào đang chạy trong VTL0 .

Quy trình Dịch vụ Hệ thống Con của Cơ quan Bảo mật Cục bộ (LSASS) chịu trách nhiệm quản lý chính sách hệ thống cục bộ, xác thực người dùng và kiểm tra đồng thời xử lý dữ liệu bảo mật nhạy cảm như băm mật khẩu và khóa Kerberos .

Để sử dụng các lợi ích bảo mật của VSM , ủy thác LSAISO chạy trong VTL1 giao tiếp thông qua kênh RPC với quy trình ^(RPC)LSAISO đang chạy trong VTL0 . Các bí mật của LSAISO^(LSAISO) được mã hóa trước khi chúng được gửi đến LSASS và các trang của LSAISO được bảo vệ khỏi bất kỳ mã độc nào đang chạy trong VTL0 .

Nguyên nhân có thể của quá trình LSAISO sử dụng CPU cao^{(Possible cause of LSAISO process high CPU usage)}

Trong Windows 10, quy trình LSAISO^{(LSAISO process)} chạy dưới dạng quy trình Chế độ Người dùng Cô lập^{(Isolated User Mode)} ( IUM ) trong một môi trường bảo mật mới được gọi là Chế độ Bảo mật Ảo^{(Virtual Secure Mode)} (VSM).

Các ứng dụng và trình điều khiển cố gắng tải DLL (Thư viện liên kết động)^{(DLL (Dynamic Link Library))} vào một quy trình IUM , chèn một luồng hoặc phân phối ^(IUM)APC ở chế độ người dùng có thể gây mất ổn định cho toàn bộ hệ thống. Sự mất ổn định này có thể kích hoạt việc sử dụng CPU LSAISO^{(LSAISO CPU)} cao trong Windows 10 .

Cách khắc phục sự cố sử dụng CPU cao của quá trình LSAISO^{(How to fix LSAISO process high CPU usage issue)}

Để giải quyết vấn đề này, Microsoft khuyên bạn nên sử dụng một trong các phương pháp sau.

1. Sử dụng quá trình loại bỏ.
2. Kiểm tra các APC đã xếp hàng đợi.

Bây giờ, chúng ta hãy đi sâu vào chi tiết cho hai giải pháp được đề xuất.

1] Sử dụng quá trình loại bỏ^{(1] Use the process of elimination)}

Một số ứng dụng (chẳng hạn như chương trình chống vi-rút) thường đưa các tệp DLL^(DLLs) hoặc các APC^(APCs) vào hàng đợi vào quy trình LSAISO . Điều này khiến quá trình LSAISO gặp phải tình trạng sử dụng ^(LSAISO)CPU cao .

Trong trường hợp này, phương pháp khắc phục sự cố " quá trình loại bỏ^{(process of elimination)} " yêu cầu bạn tắt các ứng dụng và trình điều khiển cho đến khi giảm thiểu mức tăng đột biến của CPU . Sau khi bạn xác định phần mềm nào đang gây ra sự cố, hãy liên hệ với nhà cung cấp để cập nhật phần mềm.

2] Kiểm tra các APC đã xếp hàng đợi^{(2] Check for queued APCs)}

Trong trường hợp này, trước tiên bạn cần tải xuống công cụ Windows Debugging (WinDbg) miễn phí . Công cụ này cũng được bao gồm^{(tool is also included)} trong Bộ trình điều khiển Windows^{(Windows Driver Kit)} (WDK).

Khi bạn đã tải xuống công cụ WinDbg , bạn có thể tiến hành các bước được nêu bên dưới để xác định trình điều khiển nào đang xếp hàng một APC tới LSAISO .

Lưu ý:^(Note:) Không nên kết xuất bộ nhớ hoàn chỉnh vì nó sẽ yêu cầu giải mã nếu VSM được bật trên hệ thống.

Để bật kết xuất hạt nhân, hãy làm như sau:

• Nhấn phím Windows + R. Trong hộp thoại Run , nhập ^(Run)hệ thống điều khiển^{(control system)} , nhấn Enter để mở ứng dụng Hệ thống^(System) trong Pa-nen Điều khiển^{(Control Panel)} , sau đó chọn Cài đặt hệ thống nâng cao^{(Advanced system settings)} .
• Trên  tab  Nâng cao^(Advanced) của  hộp thoại  Thuộc tính Hệ thống , chọn ^{(System Properties)}Cài đặt ^(Settings ) trong  khu vực Khởi động và Khôi phục^{(Startup and Recovery)}  .
• Trong  hộp thoại  Khởi động và Phục hồi , chọn Kết xuất ^{(Startup and Recovery)}bộ nhớ nhân^{(Kernel memory dump)}  trong  danh sách thả xuống Ghi thông tin gỡ lỗi .^{(Write debugging information)}
• Ghi lại vị trí Tệp Dump^{(Dump File)}  để sử dụng trong  bước 5^{(step 5)} , sau đó bấm OK .

2. Nhấp vào nút Start , định vị và nhấp vào mục nhập Windows Kits trên menu Start , sau đó chọn WinDbg(x64/x86) để khởi chạy công cụ.

https://msdl.microsoft.com/download/symbols

4. Tiếp theo, trên menu Tệp^(File)  , nhấp vào  Mở Crash Dump^{(Open Crash Dump)} .

5. Duyệt^(Browse) đến vị trí của tệp kết xuất hạt nhân mà bạn đã lưu ý ở bước 1, rồi chọn Mở^(Open) . Kiểm tra ngày trên tệp .dmp để đảm bảo rằng nó mới được tạo trong phiên khắc phục sự cố này.

6. Trong cửa sổ Command  , gõ  !apc , nhấn Enter.

Bạn sẽ nhận được một kết quả tương tự như hình dưới đây.

7. Tìm kiếm kết quả cho LsaIso.exe . Nếu trình điều khiển có tên “ <ProblemDriver>.sys ” được liệt kê trong LsaIso.exe , như được hiển thị trong đầu ra ở trên - hãy liên hệ với nhà cung cấp, sau đó giới thiệu họ đến tài liệu Microsoft^{(Microsoft document)} này để biết cách giảm thiểu được khuyến nghị cho Chế độ người dùng bị cô lập^{(Isolated User Mode)} ( IUM ) các quy trình.

Nếu không có trình điều khiển nào được liệt kê trong Lsaiso.exe , điều này có nghĩa là quy trình LSAISO không có ^(LSAISO)APC^(APCs) được xếp hàng đợi .

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Some users might be faced with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• Cách khắc phục sự cố CPU usage cao GSvr.exe bằng Windows 10

• Cách thay đổi CPU Process Priority bằng Windows 10

• 7 Ways để Fix Critical Process Died trong Windows 10

• Sửa lỗi MoUSO Core Worker Process trong Windows 10

• Cách Fix High CPU Usage trên Windows 10

• Fix Access Control Entry là lỗi tham nhũng trong Windows 10

• Fix Ntfs.sys Không BSOD Error trên Windows 10

• các Device Census (devicecensus.exe) tập tin trong Windows 10 là gì?

• Fix High CPU Usage của XboxStat.exe trong Windows 10

• 3 Ways Để tiêu diệt A Process bằng Windows 10

• Cách sử dụng SysInternals Process Explorer tool cho Windows 10

• Cách khắc phục sự cố gián đoạn hệ thống Sử dụng CPU cao trong Windows 10

• Microsoft Excel gây High CPU usage khi chạy trên Windows 10

• lsass.exe là gì trong Windows 10 và Làm thế nào để biết Nếu Đó là một Virus?

• Fix Services và Controller ứng dụng High CPU usage trong Windows 10

• Fix NTLDR bị thiếu, Press Ctrl-Alt-Del để khởi động lại lỗi trong Windows 10

• Cách sử dụng Process Monitor và Process Explorer

• Ứng dụng Fix YouTube Music đang gặp sự cố trong Windows 10

• Fix DISM Host Servicing Process High CPU Usage

• Fix MPSigStub High CPU usage trong Windows 10