一部のユーザーは、LSAISO.exe（LSA分離）プロセスでWindows10コンピューターの^{(Windows 10)}CPU使用率が高く^{(high CPU usage)}なるという問題に直面する可能性があります。このプロセスは、 CredentialGuardとKeyGuard^{(Credential Guard & Key Guard)}に関連付けられています。この投稿では、考えられる原因とこの問題の推奨される解決策について説明します。

LSAISOプロセスの高いCPU使用率

VSMは、^(VSM)仮想信頼レベル^{(Virtual Trust Levels)}（VTL）と呼ばれる分離モードを使用して、IUMプロセス（トラストレットとも呼ばれます）を保護します。LSAISO^(IUM)などのIUMプロセスはVTL1^(LSAISO)で実行され、他のプロセスはVTL0で実行され^(VTL1)ます^(VTL0)。VTL1で実行されているプロセスのメモリページは、VTL0^(VTL1)で実行されている悪意のあるコードから保護されています^(VTL0)。

ローカルセキュリティ機関サブシステムサービス（LSASS）プロセスは、ローカルシステムポリシー、ユーザー認証、および監査を管理すると同時に、パスワードハッシュやKerberosキーなどの機密性の高いセキュリティデータも処理します。

VSMのセキュリティ上の利点を利用するために、VTL1^(LSAISO)で実行されるLSAISOトラストレットは、 ^(VTL1)RPCチャネルを介してVTL0で実行されている^(VTL0)LSAISOプロセスと通信します。LSAISOシークレットは、 ^(LSAISO)LSASSに送信される前に暗号化され、 LSAISOのページは、VTL0^(LSAISO)で実行されている悪意のあるコードから保護されます^(VTL0)。

LSAISOプロセスのCPU使用率が高い原因として考えられる^{(Possible cause of LSAISO process high CPU usage)}

Windows 10では、LSAISOプロセスは、^{(LSAISO process)}仮想セキュアモード^{(Virtual Secure Mode)}（VSM）と呼ばれる新しいセキュリティ環境で分離ユーザーモード^{(Isolated User Mode)}（IUM ）プロセスとして実行されます。

DLL（ダイナミックリンクライブラリ）^{(DLL (Dynamic Link Library))}をIUMプロセスにロードしたり、スレッドを挿入したり、ユーザーモードのAPCを提供したりしようとするアプリケーションやドライバーは、システム全体を不安定にする可能性があります。この不安定化により、Windows10でLSAISOCPUの使用率が高くなる^{(Windows 10)}可能^{(LSAISO CPU)}性があります。

LSAISOプロセスの高いCPU使用率の問題を修正する方法^{(How to fix LSAISO process high CPU usage issue)}

この問題を解決するには、次のいずれかの方法を使用することをお勧めします。^(Microsoft)

1. 除去のプロセスを使用します。
2. キューに入れられたAPCを確認します。

それでは、2つの推奨ソリューションの詳細を詳しく見ていきましょう。

1]除去のプロセスを使用する^{(1] Use the process of elimination)}

一部のアプリケーション（ウイルス対策プログラムなど）では、DLLを挿入したり^(DLLs)APC^(APCs)をキューに入れたりするのが一般^(LSAISO)的です。これにより、LSAISOプロセスでCPU使用率が高くなります。

このシナリオでは、「除去のプロセス」のトラブルシューティング方法では、 ^{(process of elimination)}CPUスパイクが軽減されるまで、アプリケーションとドライバーを無効にする必要があります。問題の原因となっているソフトウェアを特定したら、ベンダーにソフトウェアの更新を依頼してください。

2]キューに入れられたAPCを確認します^{(2] Check for queued APCs)}

このシナリオでは、最初に無料のWindowsデバッグ（WinDbg）ツールをダウンロードする必要があります。このツールは^{(tool is also included)}、Windows Driver Kit（WDK）にも含まれています。

WinDbgツールをダウンロードしたら、以下に概説する手順に進んで、どのドライバーがAPCをLSAISOにキューイングしているかを判別できます。

注：システムで^(Note:)VSMが有効になっている場合は復号化が必要になるため、完全なメモリダンプはお勧めしません。

カーネルダンプを有効にするには、次の手順を実行します。

• Windowsキー+Rを押します。[ファイル名を指定して実行^(Run)]ダイアログボックスで、control systemと入力し、Enterキーを押してコントロールパネルの[^{(Control Panel)}システム^(System)]アプレットを開き、[システムの詳細設定^{(Advanced system settings)}]を選択します。
• [システムのプロパティ^{(System Properties)} ]ダイアログボックスの[ 詳細設定^(Advanced) ]タブで、  [スタートアップとリカバリ]領域の[^{(Startup and Recovery)}設定] ^(Settings )を 選択します 。
• [スタートアップとリカバリ^{(Startup and Recovery)} ]ダイアログボックスで、[ デバッグ情報 の 書き込み^{(Write debugging information)}]ドロップダウンリストから[カーネルメモリダンプ]を選択します。^{(Kernel memory dump)}
• 手順5で使用する^{(step 5)}ダンプファイル^{(Dump File)}の 場所を メモし、 [ OK ]をクリックします。

2. [スタート]ボタンをクリックし、[^(Start)スタート^(Start)]メニューの[ Windowsキット^{(Windows Kits)}]エントリを見つけてクリックし、[ WinDbg(x64/x86) ]を選択してツールを起動します。

https://msdl.microsoft.com/download/symbols

4.次に、[ファイル^(File) ]メニューの[ クラッシュダンプを開く^{(Open Crash Dump)}]をクリックします。

5.手順1でメモしたカーネルダンプファイルの場所を参照し、[^(Browse)開く]^(Open)を選択します。.dmpファイルの日付をチェックして、このトラブルシューティングセッション中に新しく作成されたことを確認します。

6.コマンド^(Command) ウィンドウで !apcと入力し、Enterキーを押します。

以下に示すような出力が表示されます。

7.結果でLsaIso.exeを検索します。<ProblemDriver>.sys 」という名前のドライバーがLsaIso.exeの下にリストされている場合は、ベンダーに連絡してから、このMicrosoftドキュメントを参照して、^{(Microsoft document)}分離ユーザーモード^{(Isolated User Mode)}（IUM ）の推奨される緩和策を確認してください。 ）プロセス。

Lsaiso.exeの下にドライバーがリストされていない場合、これはLSAISOプロセスにキューに入れられたAPC^(APCs)がないことを意味します。

That’s it!

Fix LSAISO process high CPU usage in Windows 10

Some υsеrs might be faced with the problem in which the LSAISO.exe (LSA Isolated) process experiences high CPU usage on a Windows 10 computer. The process is associated with Credential Guard & Key Guard. In this post, we have a look at the possible cause and the recommended solution to this issue.

LSAISO process high CPU usage

VSM uses isolation modes that are known as Virtual Trust Levels (VTL) to protect IUM processes (also known as trustlets). IUM processes such as LSAISO run in VTL1 while other processes run in VTL0. The memory pages of processes that run in VTL1 are protected from any malicious code that is running in VTL0.

The Local Security Authority Subsystem Service (LSASS) process is responsible for managing the local system policy, user authentication, and auditing while it also handled sensitive security data such as password hashes and Kerberos keys.

To use the security benefits of VSM, the LSAISO trustlet that runs in VTL1 communicates through an RPC channel with the LSAISO process that is running in VTL0. The LSAISO secrets are encrypted before they are sent to LSASS, and the pages of LSAISO are protected from any malicious code that is running in VTL0.

Possible cause of LSAISO process high CPU usage

In Windows 10, the LSAISO process runs as an Isolated User Mode (IUM) process in a new security environment that is known as Virtual Secure Mode (VSM).

Applications and drivers that try to load a DLL (Dynamic Link Library) into an IUM process, inject a thread, or deliver a user-mode APC may destabilize the entire system. This destabilization can trigger the high LSAISO CPU usage in Windows 10.

How to fix LSAISO process high CPU usage issue

To resolve this issue, Microsoft recommends using one of the following methods.

1. Use the process of elimination.
2. Check for queued APCs.

Now, let’s delve into details for the two recommended solutions.

1] Use the process of elimination

It is common for some applications (such as antivirus programs) to inject DLLs or queue APCs to the LSAISO process. This causes the LSAISO process to experience high CPU usage.

In this scenario, the “process of elimination” troubleshooting method requires that you disable applications and drivers until the CPU spike is mitigated. After you determine which software is causing the problem, contact the vendor for a software update.

2] Check for queued APCs

In this scenario, you’ll need to first download the free Windows Debugging (WinDbg) tool. The tool is also included in the Windows Driver Kit (WDK).

Once you have the WinDbg tool downloaded, you can then proceed with the steps outlined below to determine which driver is queuing an APC to LSAISO.

Note: A complete memory dump is not recommended because it would require decryption if VSM is enabled on the system.

To enable the kernel dump, do the following:

• Press Windows key + R. In the Run dialog box, type control system, hit Enter to open the System applet in Control Panel, and then select Advanced system settings.
• On the Advanced tab of the System Properties dialog box, select Settings in the Startup and Recovery area.
• In the Startup and Recovery dialog box, select Kernel memory dump in the Write debugging information drop-down list.
• Make a note of the Dump File location to use in step 5, and then click OK.

2. Click the Start button, locate and click Windows Kits entry on the Start menu, then select WinDbg(x64/x86) to launch the tool.

https://msdl.microsoft.com/download/symbols

4. Next, on the File menu, click Open Crash Dump.

5. Browse to the location of the kernel dump file that you noted in step 1, and then select Open. Check the date on the .dmp file to make sure that it was newly created during this troubleshooting session.

6. In the Command window, type !apc, hit Enter.

You’ll receive a similar output as shown below.

7. Search the results for LsaIso.exe. If a driver that is named “<ProblemDriver>.sys” is listed under LsaIso.exe, as shown in the output above – contact the vendor, and then refer them to this Microsoft document for the recommended mitigation for the Isolated User Mode (IUM) processes.

If no drivers are listed under Lsaiso.exe, this means that the LSAISO process has no queued APCs.

That’s it!

Related posts

• GSvr.exeの高CPU usageの問題を修正する方法Windows 10

• Windows 10でCPU Process Priorityを変更する方法

• Windows 10の7 Ways~Fix Critical Process Died

• Windows10のMoUSOコアワーカープロセスを修正

• Windows 10のFix High CPU Usageの方法

• Windows 10でXboxStat.exeによってFix High CPU Usage

• Fix YouTube MusicアプリクラッシングWindows 10

• Fix Windows 10のAksfridge.sys Blue Screen error

• Fix Sticky NotesタスクバーのアイコンはWindows 10で結合されていません

• Xbox Liveに接続できません。 Fix Xbox Live Networking issueでWindows 10

• Fix ERR_EMPTY_RESPONSE error Windows 10のChrome

• Windows 10 Task ManagerのIdentity_Helper.exe processとは

• Fix Partner TeamViewerのTeamViewerのルータエラーに接続しませんでしたWindows 10

• Windows10のタスクマネージャーでプロセスの優先度を設定する方法

• Fix COM Surrogate Windows 10の高CPU or Disk usage

• プロセスモニターとProcessExplorerの使用方法

• Fix DISM Host Servicing Process High CPU Usage

• Fix Fast Battery drain Fix Fast Battery drain Hybridグラフィックスを使用してください

• Fix ServicesおよびController APP High CPU usage Windows 10

• Fix ASUS Smart Gesture Touchpad Windows 10では機能していません