LSAISO.exe 在 Windows 11/10 中处理高内存、CPU、磁盘、电源使用情况

一些用户可能会遇到这样的问题：LSAISO（LSA 隔离）进程在 Windows 11/10 计算机上经历高内存、CPU、磁盘或电源使用率。该过程与凭证保护和密钥保护。在这篇文章中，我们将探讨此问题的可能原因和建议的解决方案。

VSM 使用称为虚拟信任级别(VTL) 来保护 IUM 进程（也称为 trustlet）。 IUM 进程（例如 LSAISO）运行在虚拟TL1当其他进程运行时VTL0。在 VTL1 中运行的进程的内存页面受到保护，免受在 VTL0 中运行的任何恶意代码的影响。

这该进程负责管理本地系统策略、用户身份验证和审核，同时还处理敏感的安全数据，例如密码哈希和 Kerberos 密钥。

为了利用 VSM 的安全优势，运行在虚拟TL1通过 RPC 通道与运行在中的 LSAISO 进程进行通信VTL0。 LSAISO 机密在发送到 LSASS 之前会被加密，并且 LSAISO 页面受到保护，不会受到在 VTL0 中运行的任何恶意代码的影响。

LSAISO进程CPU占用率高的可能原因

在 Windows 11/10 中，LSAISO工艺作为运行隔离用户模式（IUM）过程在一个新的安全环境中被称为虚拟安全模式（VSM）。

尝试加载的应用程序和驱动程序进入 IUM 进程、注入线程或传递用户模式 APC 可能会破坏整个系统的稳定性。这种不稳定可能会触发 Windows 10 中 LSAISO CPU 使用率较高。

如何解决 LSAISO 进程 CPU 使用率高的问题

要解决此问题，Microsoft 建议使用以下方法之一。

使用排除法。
检查排队的 APC。

现在，让我们深入研究两个推荐解决方案的详细信息。

1]利用排除法

某些应用程序（例如防病毒程序）通常会将 DLL 或 APC 队列注入 LSAISO 进程。这会导致 LSAISO 进程出现高 CPU 使用率。

在这种情况下，“排除法” 故障排除方法要求您禁用应用程序和驱动程序，直到 CPU 峰值得到缓解。确定导致问题的软件后，请联系供应商以获取软件更新。

2]检查排队的APC

在这种情况下，您需要首先下载免费的工具。这还包括工具在里面Windows 驱动程序套件（WDK）。

下载 WinDbg 工具后，您可以继续执行下面概述的步骤来确定哪个驱动程序正在将 APC 排队到 LSAISO。

程序如下：

1. 在重现 CPU 峰值时，使用以下命令生成内核内存转储不是我的错误– 捆绑到 Sysinternals 套件中的工具。

笔记：不建议进行完整的内存转储，因为如果系统上启用了 VSM，则需要解密。

要启用内核转储，请执行以下操作：

按 Windows 键 + R。在“运行”对话框中，键入控制系统，按 Enter 键打开系统控制面板中的小程序，然后选择高级系统设置。
上先进的的选项卡系统属性对话框中，选择设置在里面启动和恢复区域。
在里面启动和恢复对话框中，选择内核内存转储在里面写入调试信息下拉列表。
记下转储文件使用地点步骤5，然后单击好的。

2. 单击开始按钮，找到并单击Windows 套件进入开始菜单，然后选择WinDbg(x64/x86)启动该工具。

3.关于文件菜单，单击符号文件路径，将 Microsoft 符号服务器的以下地址路径添加到符号路径字段，然后单击好的。

https://msdl.microsoft.com/download/symbols

4. 接下来，在文件菜单，单击打开故障转储。

5. 浏览到您在步骤 1 中记下的内核转储文件的位置，然后选择打开。检查日期.dmp文件以确保它是在此故障排除会话期间新创建的。

6. 在命令窗口、类型!apc，按 Enter 键。

您将收到类似的输出，如下所示。

7. 在结果中搜索 LsaIso.exe。如果名为“<ProblemDriver>.sys” 列在 LsaIso.exe 下，如上面的输出所示 – 联系供应商，然后向他们推荐此微软文档了解针对隔离用户模式 (IUM) 进程的建议缓解措施。

如果 Lsaiso.exe 下没有列出任何驱动程序，则表示 LSAISO 进程没有排队的 APC。

为什么我在 Windows 11 中的 RAM 使用率如此之高？

当您运行程序时，它会消耗系统中的一定量的 RAM。后台应用程序、进程和服务也会消耗一定量的 RAM。如果您的 RAM 使用率很高，请查看哪个程序或服务消耗的 RAM 最多。为此，您可以使用任务管理器。要减少 RAM 消耗，请禁用不需要的启动应用程序和第三方服务。

如何解决 Windows 11 上的高 CPU 使用率？

如果 Windows 11 持续显示 CPU 使用率较高，则问题可能出在您的驱动程序上，或者某些系统文件可能已损坏。除此之外，造成这个问题的原因还有很多。要修复它，您可以尝试一些方法，例如运行 SFC 和 DISM 扫描、运行 Chkdsk 扫描、禁用 Windows 搜索索引器、更新设备驱动程序、运行适当的故障排除程序等。

这篇文章提供了更多关于如何。

就是这样！