कुछ उपयोगकर्ताओं को उस समस्या का सामना करना पड़ सकता है जिसमें LSAISO.exe (LSA Isolated) प्रक्रिया Windows 10 कंप्यूटर पर उच्च CPU उपयोग का अनुभव करती है। ^{(high CPU usage)}प्रक्रिया क्रेडेंशियल गार्ड और की गार्ड^{(Credential Guard & Key Guard)} से जुड़ी है । इस पोस्ट में, हम इस मुद्दे के संभावित कारण और अनुशंसित समाधान पर एक नज़र डालते हैं।

LSAISO उच्च CPU उपयोग की प्रक्रिया करता है

VSM आइसोलेशन मोड का उपयोग करता है जिसे IUM प्रक्रियाओं (जिसे ट्रस्टलेट भी कहा जाता है ) की सुरक्षा के लिए वर्चुअल ट्रस्ट लेवल^{(Virtual Trust Levels)} ( VTL ) के रूप में जाना जाता है। IUM प्रक्रियाएँ जैसे LSAISO VTL1^(LSAISO) में चलती^(VTL1) हैं जबकि अन्य प्रक्रियाएँ VTL0 में चलती हैं । VTL1 में चलने वाली प्रक्रियाओं के मेमोरी पेज VTL0^(VTL1) में चल रहे किसी भी दुर्भावनापूर्ण कोड से सुरक्षित हैं^(VTL0) ।

स्थानीय सुरक्षा प्राधिकरण सबसिस्टम सर्विस (LSASS) प्रक्रिया स्थानीय सिस्टम नीति, उपयोगकर्ता प्रमाणीकरण और ऑडिटिंग के प्रबंधन के लिए जिम्मेदार है, जबकि यह संवेदनशील सुरक्षा डेटा जैसे पासवर्ड हैश और केर्बरोस^(Kerberos) कुंजियों को भी संभालती है।

VSM के सुरक्षा लाभों का उपयोग करने के लिए , LSAISO ट्रस्टलेट जो VTL1 में चलता है , ^(VTL1)RPC चैनल के माध्यम से LSAISO प्रक्रिया के साथ संचार करता है जो VTL0 में चल रही है^(VTL0) । एलएसएआईएसओ^(LSAISO) रहस्य एलएसएएसएस को भेजे जाने से पहले एन्क्रिप्ट किए गए हैं , और एलएसएआईएसओ के पेज वीटीएल ^(LSASS)0 ^(LSAISO)में^(VTL0) चल रहे किसी भी दुर्भावनापूर्ण कोड से सुरक्षित हैं ।

LSAISO प्रक्रिया का संभावित कारण उच्च CPU उपयोग^{(Possible cause of LSAISO process high CPU usage)}

विंडोज 10 में, LSAISO प्रक्रिया एक नए सुरक्षा वातावरण में एक ^{(LSAISO process)}पृथक उपयोगकर्ता मोड^{(Isolated User Mode)} ( IUM ) प्रक्रिया के रूप में चलती है जिसे वर्चुअल सिक्योर मोड^{(Virtual Secure Mode)} (VSM) के रूप में जाना जाता है।

एप्लिकेशन और ड्राइवर जो एक आईयूएम प्रक्रिया में एक ^(IUM)डीएलएल (डायनेमिक लिंक लाइब्रेरी)^{(DLL (Dynamic Link Library))} लोड करने का प्रयास करते हैं, थ्रेड इंजेक्ट करते हैं, या उपयोगकर्ता-मोड एपीसी^(APC) वितरित करते हैं , पूरे सिस्टम को अस्थिर कर सकते हैं। यह अस्थिरता विंडोज 10 में उच्च ^{(Windows 10)}LSAISO CPU उपयोग को ट्रिगर कर सकती है ।

LSAISO प्रक्रिया उच्च CPU उपयोग समस्या को कैसे ठीक करें^{(How to fix LSAISO process high CPU usage issue)}

इस समस्या को हल करने के लिए, Microsoft निम्न विधियों में से किसी एक का उपयोग करने की अनुशंसा करता है।

1. उन्मूलन की प्रक्रिया का प्रयोग करें।
2. कतारबद्ध APCs के लिए जाँच करें।

अब, दो अनुशंसित समाधानों के विवरण में तल्लीन करें।

1] उन्मूलन की प्रक्रिया का प्रयोग करें^{(1] Use the process of elimination)}

कुछ अनुप्रयोगों (जैसे एंटीवायरस प्रोग्राम) के लिए LSAISO प्रक्रिया में DLL^(DLLs) या कतार APCs को इंजेक्ट करना आम बात है। यह LSAISO प्रक्रिया को उच्च CPU उपयोग का अनुभव करने का कारण बनता है।

इस परिदृश्य में, " उन्मूलन की प्रक्रिया^{(process of elimination)} " समस्या निवारण विधि के लिए आवश्यक है कि आप अनुप्रयोगों और ड्राइवरों को तब तक अक्षम करें जब तक कि CPU स्पाइक कम न हो जाए। यह निर्धारित करने के बाद कि कौन सा सॉफ़्टवेयर समस्या पैदा कर रहा है, सॉफ़्टवेयर अद्यतन के लिए विक्रेता से संपर्क करें।

2] कतारबद्ध APCs की जाँच करें^{(2] Check for queued APCs)}

इस परिदृश्य में, आपको सबसे पहले मुफ्त विंडोज डिबगिंग (WinDbg) टूल डाउनलोड करना होगा। यह टूल ^{(tool is also included)}विंडोज ड्राइवर किट^{(Windows Driver Kit)} (डब्ल्यूडीके) में भी शामिल है।

एक बार जब आपके पास WinDbg टूल डाउनलोड हो जाता है, तो आप नीचे दिए गए चरणों के साथ आगे बढ़ सकते हैं यह निर्धारित करने के लिए कि कौन सा ड्राइवर APC को LSAISO पर कतारबद्ध कर रहा है ।

नोट:^(Note:) एक पूर्ण मेमोरी डंप की अनुशंसा नहीं की जाती है क्योंकि सिस्टम पर वीएसएम^(VSM) सक्षम होने पर इसे डिक्रिप्शन की आवश्यकता होगी।

कर्नेल डंप को सक्षम करने के लिए, निम्न कार्य करें:

• विंडोज^(Windows) की + आर दबाएं । रन^(Run) डायलॉग बॉक्स में, कंट्रोल सिस्टम टाइप करें, ^{(control system)}कंट्रोल पैनल में ^{(Control Panel)}सिस्टम^(System) एप्लेट खोलने के लिए एंटर दबाएं और फिर एडवांस सिस्टम सेटिंग्स^{(Advanced system settings)} चुनें ।
• सिस्टम गुण^{(System Properties)}  संवाद बॉक्स  के उन्नत^(Advanced)  टैब पर  , स्टार्टअप और पुनर्प्राप्ति^{(Startup and Recovery)}  क्षेत्र में  सेटिंग्स  का चयन करें।^(Settings )
• स्टार्टअप और पुनर्प्राप्ति^{(Startup and Recovery)}  संवाद बॉक्स  में, डिबगिंग जानकारी लिखें^{(Write debugging information)} ड्रॉप-डाउन सूची में कर्नेल मेमोरी डंप^{(Kernel memory dump)}  का  चयन करें।
• चरण 5 में उपयोग करने के लिए ^{(step 5)}डंप फ़ाइल^{(Dump File)}  स्थान को  नोट करें , और उसके बाद ठीक^(OK) क्लिक करें ।

2. स्टार्ट^(Start) बटन पर क्लिक करें, स्टार्ट^(Start) मेन्यू पर विंडोज किट्स^{(Windows Kits)} एंट्री का पता लगाएं और क्लिक करें, फिर टूल लॉन्च करने के लिए WinDbg(x64/x86)

https://msdl.microsoft.com/download/symbols

4. अगला, फ़ाइल^(File)  मेनू पर,  ओपन क्रैश डंप^{(Open Crash Dump)} पर क्लिक करें ।

5. कर्नेल डंप फ़ाइल के स्थान पर ब्राउज़ करें^(Browse) जिसे आपने चरण 1 में नोट किया था, और फिर खोलें^(Open) चुनें । यह सुनिश्चित करने के लिए कि इस समस्या निवारण सत्र के दौरान इसे नया बनाया गया था , .dmp फ़ाइल पर दिनांक की जाँच करें ।

6. कमांड^(Command)  विंडो में  !apc टाइप करें , एंटर दबाएं।

जैसा कि नीचे दिखाया गया है, आपको एक समान आउटपुट प्राप्त होगा।

7. LsaIso.exe के लिए परिणाम खोजें । यदि कोई ड्राइवर जिसका नाम " <ProblemDriver>.sys " है , LsaIso.exe के अंतर्गत सूचीबद्ध है , जैसा कि ऊपर आउटपुट में दिखाया गया है - विक्रेता से संपर्क करें, और फिर आइसोलेटेड उपयोगकर्ता मोड^{(Isolated User Mode)} ( IUM ) के लिए अनुशंसित न्यूनीकरण के लिए उन्हें इस Microsoft दस्तावेज़^{(Microsoft document)} में देखें ) प्रक्रियाओं।

यदि Lsaiso.exe^(Lsaiso.exe) के अंतर्गत कोई ड्राइवर सूचीबद्ध नहीं है, तो इसका अर्थ है कि LSAISO प्रक्रिया में कोई कतारबद्ध APCs नहीं है ।

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Some usеrs might be faced with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• Windows 10 में GSvr.exe उच्च CPU उपयोग समस्या को कैसे ठीक करें

• विंडोज 10 में सीपीयू प्रोसेस प्रायोरिटी कैसे बदलें

• विंडोज 10 में क्रिटिकल प्रोसेस डेड को ठीक करने के 7 तरीके

• विंडोज 10 में MoUSO कोर वर्कर प्रोसेस को ठीक करें

• विंडोज 10 पर उच्च CPU उपयोग को कैसे ठीक करें

• फिक्स इवेंट आईडी 454 त्रुटि - विंडोज 10 में उपयोगकर्ता प्रोफ़ाइल प्रदर्शन के मुद्दे

• Xbox Live से कनेक्ट नहीं हो सकता; Windows 10 में Xbox Live नेटवर्किंग समस्या को ठीक करें

• सिस्टम निष्क्रिय प्रक्रिया द्वारा उच्च CPU उपयोग को कैसे ठीक करें

• Windows 10 कंप्यूटर पर अमान्य पुनर्प्राप्ति क्षेत्र त्रुटि को ठीक करें

• Windows 11/10 . में सेवाओं और नियंत्रक ऐप के उच्च CPU उपयोग को ठीक करें

• Windows 11/10 में MPSigStub उच्च CPU उपयोग को ठीक करें

• Windows 10 . में क्रैश हो रहे YouTube Music ऐप को ठीक करें

• एंटीमैलवेयर सेवा निष्पादन योग्य प्रक्रिया क्या है और क्या यह सुरक्षित है?

• फिक्स एनटीएलडीआर गायब है, विंडोज 10 में त्रुटि को फिर से शुरू करने के लिए Ctrl-Alt-Del दबाएं

• विंडोज 10 के लिए SysInternals Process Explorer टूल का उपयोग कैसे करें

• विंडोज 10 से नेटवर्क ड्राइव की धीमी पहुंच को ठीक करें

• विंडोज़ में एनटी कर्नेल और सिस्टम प्रोसेस हाई सीपीयू यूसेज को ठीक करें

• हाइब्रिड ग्राफिक्स का उपयोग करके विंडोज 10 पर फास्ट बैटरी ड्रेन को ठीक करें

• Windows 10 में aksfridge.sys ब्लू स्क्रीन त्रुटि को ठीक करें

• विंडोज़ में wmpnetwk.exe उच्च मेमोरी और सीपीयू उपयोग को ठीक करें