Когда ваш компьютер внезапно начинает замедляться из-за случайного процесса, можно легко предположить, что это вредоносная программа, но иногда это происходит из-за легальной программы Windows . LSALSO.exe — один из таких процессов Windows , который часто дает сбои, вызывая чрезвычайно высокую загрузку процессора^(CPU) .

В этой статье мы объясним, что такое процесс LSALSO.exe , почему он вызывает высокую загрузку процессора^(CPU) и как это исправить.

Что такое LSALSO.exe?

LSALSO.exe (или LSA изолированный^{(LSA Isolated)} ) — это законный исполняемый файл Windows , связанный с процессом Microsoft Credential Guard & KeyGuard . Это важный процесс, известный как «трастлет». Это безопасный процесс, который помогает операционной системе Windows выполнять системные вызовы.

LSALSO.exe существует в безопасной среде, называемой виртуальным безопасным режимом^{(Virtual Secure Mode)} ( VSM ), как процесс изолированного пользовательского режима^{(Isolated User Mode)} ( IUM ). VSM^(VSMs) — это функция безопасности, представленная в Windows 10 , которая гарантирует, что процессы внутри разных уровней виртуального доверия^{(Virtual Trust Levels)} ( VTL^(VTLs) ) не смогут получить доступ к памяти в других VTL^(VTLs) . По сути, это предотвращает несанкционированный доступ (защита от вредоносных программ и других проблем безопасности).

Локальный орган безопасности^{(Local Security Authority)} ( LSASS ) управляет системной политикой, аутентификацией пользователей и обрабатывает конфиденциальные данные, такие как хэши паролей и ключи Kerberos . Процесс LSALSO.exe обеспечивает возможность взаимодействия системы между различными VTL^(VTLs) . Короче говоря, LSALSO.exe работает в VTL1 и использует зашифрованное соединение с LSASS.exe в VTL0 , предотвращая запуск вредоносного кода в VTL0 .

Почему LSALSO.exe сильно нагружает процессор^{(Does LSALSO.exe Have High CPU Usage)} ?

Хотя LSALSO.exe — это безопасный и надежный процесс Microsoft Windows , он часто связан с высокой загрузкой ЦП^(CPU) . Обычно это происходит, когда драйверы или другие приложения пытаются загрузить файл библиотеки динамической компоновки^{(Dynamic Link Library)} ( DLL ) в LSALSO.exe . Иногда во время этого процесса система дестабилизируется, что приводит к увеличению использования системы.

Однако существуют и другие потенциальные причины высокой загрузки ЦП^(CPU) в LSALSO.exe , в том числе:

1. Вредоносное ПО^(Malware) . Хакеры часто создают вредоносные программы, маскирующиеся под системные исполняемые файлы. Если ваша система заражена вредоносным ПО, замаскированным под LSALSO.exe , все, что вы увидите, — это повышенная загрузка ЦП^(CPU) , связанная с этим исполняемым файлом.
2. Поврежденные^(Corrupted) системные файлы. Повреждение файлов^(File) и другие распространенные сбои могут привести к сбоям в работе таких процессов, как LSALSO.exe .
3. Устаревшие драйверы. Повышенная загрузка ЦП в ^(CPU)LSALSO.exe часто вызвана тем, что драйверы пытаются загрузить свои программы. Обновление старых драйверов может решить эту проблему.
4. Перегруженная система. Попытка запустить слишком много процессов одновременно может привести к высокой загрузке ЦП^(CPU) .

Как исправить высокую загрузку процессора LSALSO.exe^{(Fix LSALSO.exe High CPU Usage)}

Вот 5 способов исправить процесс LSALSO.exe , если он вызывает высокую загрузку ЦП^(CPU) :

1. Проверьте процесс LSALSO.exe.

Первый шаг — убедиться, что процесс LSALSO.exe является законным или нет. Для этого:

1. Press Ctrl + Shift + Esc , чтобы открыть диспетчер задач^{(Task Manager)} .
2. Щелкните правой кнопкой мыши LSALSO.exe и выберите «Свойства».

1. Выберите вкладку «Сведения»^(Details) и убедитесь, что рядом с «Авторское право» указано Microsoft Corporation . Все ^(All) права ^(Rights) защищены^(Reserved) . Если здесь написано что-то другое, скорее всего, это вредоносная программа, маскирующаяся под реальный процесс.

В любом случае рекомендуется просканировать ваш компьютер на наличие потенциальных вредоносных программ и вирусов. Откройте антивирусное программное обеспечение и просканируйте свой компьютер. Если у вас не установлен сторонний антивирус, вы можете использовать Защитник Windows^{(Windows Defender)} следующим образом:

1. Нажмите^(Press) клавиши Windows + I, чтобы открыть «Настройки»^(Settings) .
2. Выберите Обновление и безопасность.

1. Выберите Безопасность Windows.
2. Выберите Защита от вирусов и угроз.

1. Выберите Защита от вирусов и угроз.

1. Выберите Быстрое сканирование.

2. Используйте процесс устранения^{(Elimination)} , чтобы найти причину

К сожалению, невозможно использовать средства отладки Windows^{(Windows Debugging Tools)} для проверки причин скачков ЦП LSAISO.exe^{(LSAISO.exe CPU)} . Это означает, что вам придется использовать процесс исключения, чтобы удалить приложения и драйверы, которые могут быть виноваты.

Первый шаг — отключить как можно больше приложений, пока файл LSALSO.exe не перестанет резко увеличиваться. Для этого:

1. Press Ctrl + Shift + Esc , чтобы открыть диспетчер задач^{(Task Manager)} .
2. Выберите вкладку «Процессы»^(Processes) , затем прокрутите список.
3. Щелкните правой кнопкой мыши каждую задачу и выберите «Завершить задачу»^{(End Task)} . Сосредоточьтесь^(Focus) на процессах, отличных от Windows, чтобы избежать дополнительных проблем.

Если завершение определенной задачи останавливает резкое повышение активности LSALSO.exe , вы знаете, с чем имеете дело. Это может быть разовое мероприятие, и в этом случае вам не нужно будет ничего делать. Однако, если это произойдет снова (с тем же процессом), вам следует обновить или удалить это приложение, чтобы предотвратить будущие инциденты.

3. Обновите драйверы

Если задача LSALSO.exe по-прежнему показывает высокую загрузку ЦП^(CPU) , пришло время отключить или вручную обновить драйверы^{(manually update your drivers)} .

Для этого:

1. Press Ctrl + R , чтобы открыть диалоговое окно «Выполнить»^(Run) .
2. Введите «^{(Type “)} devmgmt.msc» и нажмите Enter . Откроется Диспетчер устройств^{(Device Manager)} .

1. Прокрутите^(Scroll) и разверните каждую категорию. Затем щелкните правой кнопкой мыши каждое приложение и выберите «Отключить^(Disable) драйвер», а затем проверьте, по-прежнему ли LSALSO.exe сильно использует процессор^(CPU) .
2. Если вы обнаружите, что приложение неисправно, щелкните его правой кнопкой мыши и выберите «Обновить^(Update) драйвер». Выберите «Автоматически^{(Select Automatically)} найти драйверы» и позвольте мастеру завершить установку.

4. Проверьте наличие APC в очереди

Хотя вы не можете использовать инструменты отладки Windows для поиска неисправных приложений, вы можете использовать их, чтобы определить, виноват ли драйвер.

Сначала загрузите и установите отладчик Windows^{(Windows Debugger)} ( WinDbg ). Если ваша версия Windows предшествует юбилейному обновлению ^{(Anniversary Update)}Windows 10 , вам необходимо установить Visual Studio и загрузить подходящую версию комплекта драйверов Windows (WDK)^{(Windows Driver Kit (WDK))} .

Далее вам необходимо создать дамп памяти ядра во время пиковой нагрузки процессора^(CPU) . Это поможет вам определить, какой драйвер виноват.

Для этого:

1. Загрузите пакет Sysinternals Suite .

1. Распакуйте инструмент дампа ядра NotMyFault.exe^{(NotMyFault.exe kernel)} .

1. Откройте панель управления.
2. Выберите Система и безопасность.

1. Выберите Система.

1. Выберите Расширенные настройки системы.

1. На вкладке «Дополнительно»^(Advanced) в разделе «Загрузка^(Startup) и восстановление»^(Recovery) выберите «Настройки»^(Settings) .

1. В диалоговом окне «Загрузка^(Startup) и восстановление»^(Recovery) выберите «Дамп памяти ядра^(Kernel) ».

1. Запомните расположение файла дампа^{(Dump File)} и нажмите «ОК».

1. Запустите WinDbg.exe^{(Run WinDbg.exe)} от имени администратора.
2. Выберите «Файл» > «Настройки».
3. Выберите Параметры отладки.
4. Далее вам нужно указать отладчику, где искать путь к файлу символов. Добавьте следующий путь рядом с « Путь к символу по умолчанию^(Default) » и нажмите «ОК»: h ttps://msdl.microsoft.com/download/symbols

1. Выберите меню «Файл»^(File) , затем выберите «Открыть^(Open) файл дампа». Если он не открывается, обязательно запустите WinDbg от имени администратора и вручную найдите файл. Он расположен в C:Windows.

1. Перейдите^(Browse) к местоположению файла дампа^{(Dump File)} , которое вы отметили ранее, и выберите «Открыть»^(Open) . Убедитесь^(Make) , что файл .dmp создан сегодня, проверив дату в разделе «Свойства»^(Properties) .
2. Вернитесь в WinDbg.exe , в командном^(Command) окне введите «!apc» и нажмите Enter .

1. Проанализируйте файл дампа^{(Analyze the dump file)} и найдите «LSALSO.EXE». Если драйвер указан в списке LSALSO.exe , он будет отображаться как « Проблемный драйвер.sys^{(Problem Driver.sys)} (с его фактическим именем вместо «Проблемный драйвер»)». Если здесь указан драйвер, это означает, что он создал очередь APC . Чтобы исправить это, переустановите драйвер или обратитесь к производителю драйвера для дальнейшего устранения неполадок.

Если в списке LSALSO.exe^(LSALSO.exe) нет драйвера , это означает, что в очереди нет APC^(APCs) .

5. Сбросить Windows

Если описанные выше методы не помогли вам решить проблему с высокой загрузкой ЦП^(CPU) , вы можете попробовать сбросить Windows до заводских настроек по умолчанию. Часто^(Often) это устраняет любые остаточные проблемы с драйверами и другими приложениями и возвращает процесс LSALSO.exe в состояние по умолчанию.

Ознакомьтесь с нашими подробными руководствами о том, как выполнить сброс настроек Windows 10 и Windows 11 до заводских настроек .

Уменьшите загрузку ЦП^{(Reduce CPU Usage)} для лучших результатов^{(Better Results)}

Нет ничего хуже, чем случайный процесс, поглощающий ресурсы вашей системы без видимой причины. Надеемся^(Hopefully) , что это руководство по устранению неполадок помогло вам решить проблемы с LSALSO.exe и снова заставить ваш компьютер работать в обычном режиме.

What Is LSAISO.exe and How to Reduce Its High CPU Usage

When your PC suddenly slows down because of a random process, it can be easy to assume it’s malware – but occasionally, it’s beсause of a legitimatе Windows program. LSALSO.exe iѕ оne such Windows process that often malfunctions, causing extremely high CPU usage.

In this article, we’ll explain what the LSALSO.exe process is, why it causes high CPU usage, and how to fix it.

What is LSALSO.exe?

LSALSO.exe (or LSA Isolated) is a legitimate Windows executable file that’s associated with Microsoft’s Credential Guard & KeyGuard process. It’s an essential process known as a “trustlet”. This is a secure process that helps the Windows operating system complete system calls.

LSALSO.exe exists in a secure environment called Virtual Secure Mode (VSM) as an Isolated User Mode (IUM) process. VSMs are a security feature introduced in Windows 10 that ensures that processes within different Virtual Trust Levels (VTLs) can’t access memory in other VTLs. Essentially, this prevents inappropriate access (protecting against malware and other security issues).

The Local Security Authority (LSASS) manages system policy, user authentication, and handles sensitive data like password hashes and Kerberos keys. The LSALSO.exe process ensures that the system can communicate between different VTLs. In short, LSALSO.exe runs in VTL1 and shares encrypted communication with LSASS.exe in VTL0, preventing malicious code from running in VTL0.

Why Does LSALSO.exe Have High CPU Usage?

While LSALSO.exe is a secure and trusted Microsoft Windows process, it’s often associated with high CPU usage. This is usually caused when drivers or other applications try to load a Dynamic Link Library (DLL) file into LSALSO.exe. Occasionally during this process, the system destabilizes, causing increased system usage.

However, there are other potential causes of high CPU usage in LSALSO.exe, including,

1. Malware. Hackers often design malware to masquerade as system executable files. If your system has been infected with malware that’s disguised as LSALSO.exe, all you’ll see is increased CPU usage linked to that executable.
2. Corrupted system files. File corruption and other common glitches can cause processes like LSALSO.exe to malfunction.
3. Outdated drivers. Increased CPU usage in LSALSO.exe is often caused by drivers that are trying to load their programs. Updating old drivers can resolve this issue.
4. An overloaded system. Trying to run too many processes at once can lead to high CPU usage.

How to Fix LSALSO.exe High CPU Usage

Here are 5 ways to fix the LSALSO.exe process when it’s causing high CPU usage:

1. Verify the LSALSO.exe Process

The first step is to make sure whether the LSALSO.exe process is legitimate or not. To do so:

1. Press Ctrl + Shift + Esc to open the Task Manager.
2. Right-click LSALSO.exe and select Properties.

1. Select the Details tab and ensure that next to “Copyright”, it says Microsoft Corporation. All Rights Reserved. If it says something else here, it’s likely malware masquerading as the real process.

Either way, it’s a good idea to scan your PC for potential malware and viruses. Open your antivirus software and scan your PC. If you don’t have a third-party antivirus installed, you can use Windows Defender as follows:

1. Press the Windows key + I to open Settings.
2. Select Update & Security.

1. Select Windows Security.
2. Choose Virus & threat protection.

1. Select Virus & threat protection.

1. Choose Quick scan.

2. Use the Process of Elimination to Find the Cause

Unfortunately, it isn’t possible to use the Windows Debugging Tools to check for the causes of LSAISO.exe CPU spiking. This means that you’ll have to use the process of elimination to remove applications and drivers that could be at fault.

The first step is to disable as many applications as possible until the LSALSO.exe file stops spiking. To do so:

1. Press Ctrl + Shift + Esc to open the Task Manager.
2. Select the Processes tab, then scroll through the list.
3. Right-click each task and select End Task. Focus on non-Windows processes to avoid causing additional issues.

If ending a certain task stops the LSALSO.exe from spiking, you know what you’re dealing with. It may be a one-off, in which case you won’t need to do anything. However, if it happens again (with the same process), you should update or uninstall that application to prevent future incidents.

3. Update Your Drivers

If the LSALSO.exe task is still showing high CPU usage, it’s time to disable or manually update your drivers.

To do so:

1. Press Ctrl + R to open the Run dialog box.
2. Type “devmgmt.msc” and press Enter. This will open the Device Manager.

1. Scroll through and expand each category. Then, right-click on each application and select Disable driver, then check whether LSALSO.exe still has high CPU usage.
2. If you find the application at fault, right-click it and select Update driver. Select Automatically find drivers, and let the wizard complete the installation.

4. Check for Queued APCs

While you can’t use Windows’ debugging tools to find faulty applications, you can use them to determine whether a driver is at fault.

First, download and install the Windows Debugger (WinDbg). If your version of Windows is prior to the Windows 10 Anniversary Update, you’ll need to install Visual Studio and download the right version of the Windows Driver Kit (WDK).

Next, you need to create a kernel memory dump during the CPU spike. This will help you determine which driver is at fault.

To do so:

1. Download the Sysinternals Suite.

1. Unpack the NotMyFault.exe kernel dump tool.

1. Open the Control Panel.
2. Select System and Security.

1. Select System.

1. Select Advanced system settings.

1. In the Advanced tab, under Startup and Recovery, select Settings.

1. In the Startup and Recovery dialog box, select Kernel memory dump.

1. Note the Dump File location, then select OK.

1. Run WinDbg.exe as an administrator.
2. Select File > Settings.
3. Select Debugging settings.
4. Next, you need to tell the debugger where to look for its symbol file path. Add the following path next to “Default symbol path” and select OK: https://msdl.microsoft.com/download/symbols

1. Select the File menu then select Open dump file. If it doesn’t open, make sure you run WinDbg as an administrator and manually browse for the file. It’s located in C:\Windows.

1. Browse to the Dump File location that you noted previously and select Open. Make sure that the .dmp file here has been created today by checking the date in Properties.
2. Back in WinDbg.exe, in the Command window, type “!apc” and press Enter.

1. Analyze the dump file and look for “LSALSO.EXE”. If a driver is listed under LSALSO.exe, it will appear as “Problem Driver.sys (with its actual name in place of “Problem Driver”).” If a driver is listed here, it means that it’s created an APC queue. To fix it, reinstall the driver or contact the driver manufacturer to troubleshoot further.

If no driver is listed under LSALSO.exe, it means there are no queued APCs.

5. Reset Windows

If the above methods didn’t help you resolve the high CPU usage issue, you could try resetting Windows to its factory defaults. Often, this fixes any residual issues with drivers and other applications and returns the LSALSO.exe process to its default state.

Check out our in-depth guides on how to factory reset Windows 10 and Windows 11.

Reduce CPU Usage For Better Results

There’s nothing worse than having a random process chew up your system resources for no obvious reason. Hopefully, this troubleshooting guide has helped you resolve your issues with LSALSO.exe and get your PC running like normal once again.

Related posts

• Лучшие настройки цифровой камеры для фотографий заката

• 6 лучших настроек камеры для фотографий Луны

• Как восстановить старые или поврежденные фотографии с помощью цифровых инструментов

• Лучшие настройки камеры для портретов

• Лучшие настройки цифровой камеры для хороших снимков природы

• Установите Adobe Digital Editions в Ubuntu Linux

• Лучшие приложения Camera Translator для перевода языков с вашего смартфона

• 8 лучших технических идей, которые помогут справиться с самоизоляцией

• Как оптимизировать настройки TCP/IP в Windows 10

• 10 лучших приложений для анимации ваших фотографий

• Лучшие приложения IP-камеры для ПК с Windows 10 и телефона Android

• Настройки и параметры видео камеры iPhone отсутствуют? 8 способов исправить

• 7 лучших чехлов для камеры iPhone для ястребов конфиденциальности

• 8 лучших приложений для камеры Android 2022 года

• 5 лучших планшетов для чтения цифровых книг

• Как использовать мощные инструменты поиска фотографий, доступные в Google Фото

• 10 лучших сайтов для печати цифровых фотографий онлайн

• Рецензия на книгу — Руководство для гиков по Windows 8

• Как сделать фотографии приватными на Facebook

• Какие сервисы цифровых платежей лучше всего начать использовать?