Wenn Ihr PC aufgrund eines zufälligen Prozesses plötzlich langsamer wird, kann man leicht davon ausgehen, dass es sich um Malware handelt – manchmal liegt es aber auch an einem legitimen Windows- Programm. LSALSO.exe ist ein solcher Windows- Prozess, der häufig Fehlfunktionen aufweist und eine extrem hohe CPU- Auslastung verursacht.

In diesem Artikel erklären wir, was der Prozess LSALSO.exe ist, warum er eine hohe CPU- Auslastung verursacht und wie man ihn behebt.

Was ist LSALSO.exe?

LSALSO.exe (oder LSA Insulated^{(LSA Isolated)} ) ist eine legitime ausführbare Windows- Datei, die mit ^(Windows)dem Credential Guard^{(Credential Guard)} & KeyGuard -Prozess von Microsoft verknüpft ist . Es handelt sich um einen wesentlichen Prozess, der als „Trustlet“ bekannt ist. Dies ist ein sicherer Prozess, der dem Windows- Betriebssystem dabei hilft, Systemaufrufe abzuschließen.

LSALSO.exe existiert in einer sicheren Umgebung namens Virtual Secure Mode ( VSM ) als isolierter Benutzermodus-^{(Isolated User Mode)} Prozess ( IUM ). VSMs sind eine in ^(VSMs)Windows 10 eingeführte Sicherheitsfunktion , die sicherstellt, dass Prozesse innerhalb verschiedener Virtual Trust Levels ( VTLs ) nicht auf den Speicher in anderen VTLs zugreifen können . Dies verhindert im Wesentlichen unangemessene Zugriffe (Schutz vor Malware und anderen Sicherheitsproblemen).

Die Local Security Authority ( LSASS ) verwaltet Systemrichtlinien, Benutzerauthentifizierung und verarbeitet vertrauliche Daten wie Passwort-Hashes und Kerberos -Schlüssel. Der Prozess LSALSO.exe stellt sicher, dass das System zwischen verschiedenen ^(LSALSO.exe)VTLs kommunizieren kann . Kurz gesagt, LSALSO.exe läuft in VTL1 und teilt die verschlüsselte Kommunikation mit LSASS.exe in VTL0 , wodurch verhindert wird, dass bösartiger Code in ^(VTL0)VTL0 ausgeführt wird .

Warum hat LSALSO.exe eine hohe CPU-Auslastung^{(Does LSALSO.exe Have High CPU Usage)} ?

Obwohl LSALSO.exe ein sicherer und vertrauenswürdiger Microsoft Windows- Prozess ist, ist er häufig mit einer hohen CPU- Auslastung verbunden. Dies wird normalerweise verursacht, wenn Treiber oder andere Anwendungen versuchen, eine Dynamic Link Library ( DLL )-Datei in LSALSO.exe zu laden . Gelegentlich kommt es während dieses Vorgangs zu einer Destabilisierung des Systems, was zu einer erhöhten Systemauslastung führt.

Es gibt jedoch auch andere mögliche Ursachen für eine hohe CPU- Auslastung in LSALSO.exe , darunter:

1. Schadsoftware^(Malware) . Hacker entwickeln Malware häufig so, dass sie sich als ausführbare Systemdateien ausgibt. Wenn Ihr System mit Malware infiziert wurde, die als LSALSO.exe getarnt ist , sehen Sie lediglich eine erhöhte CPU- Auslastung im Zusammenhang mit dieser ausführbaren Datei.
2. Beschädigte^(Corrupted) Systemdateien. Dateibeschädigung^(File) und andere häufige Störungen können zu Fehlfunktionen von Prozessen wie LSALSO.exe führen.^(LSALSO.exe)
3. Veraltete Treiber. Eine erhöhte CPU- Auslastung in LSALSO.exe wird häufig durch Treiber verursacht, die versuchen, ihre Programme zu laden. Durch die Aktualisierung alter Treiber kann dieses Problem behoben werden.
4. Ein überlastetes System. Der Versuch, zu viele Prozesse gleichzeitig auszuführen, kann zu einer hohen CPU- Auslastung führen.

So beheben Sie die hohe CPU-Auslastung von LSALSO.exe^{(Fix LSALSO.exe High CPU Usage)}

Hier sind 5 Möglichkeiten, den Prozess LSALSO.exe^(LSALSO.exe) zu reparieren, wenn er eine hohe CPU- Auslastung verursacht:

1. Überprüfen Sie den LSALSO.exe-Prozess

Der erste Schritt besteht darin, sicherzustellen, ob der Prozess LSALSO.exe legitim ist oder nicht. Gehen Sie dazu wie folgt vor:

1. Press Ctrl + Shift + Esc um den Task-Manager zu öffnen .
2. Klicken Sie mit der rechten Maustaste auf LSALSO.exe und wählen Sie Eigenschaften.

1. Wählen Sie die Registerkarte „Details“ und stellen Sie sicher, dass neben „Copyright“ „ Microsoft Corporation“ steht . Alle ^(All) Rechte ^(Rights) vorbehalten^(Reserved) . Wenn hier etwas anderes steht, handelt es sich wahrscheinlich um Malware, die sich als echter Prozess ausgibt.

In jedem Fall ist es eine gute Idee, Ihren PC auf potenzielle Malware und Viren zu scannen. Öffnen Sie Ihre Antivirensoftware und scannen Sie Ihren PC. Wenn Sie kein Antivirenprogramm eines Drittanbieters installiert haben, können Sie Windows Defender wie folgt verwenden:

1. Drücken Sie^(Press) die Windows- Taste + I, um die Einstellungen^(Settings) zu öffnen .
2. Wählen Sie Update und Sicherheit.

1. Wählen Sie Windows-Sicherheit.
2. Wählen Sie Viren- und Bedrohungsschutz.

1. Wählen Sie Viren- und Bedrohungsschutz.

1. Wählen Sie Schnellscan.

2. Nutzen Sie den Eliminierungsprozess, um^{(Elimination)} die Ursache zu finden

Leider ist es nicht möglich, die Windows-Debugging-Tools^{(Windows Debugging Tools)} zu verwenden , um nach den Ursachen für die CPU-Spitzenleistung von LSAISO.exe^{(LSAISO.exe CPU)} zu suchen . Das bedeutet, dass Sie den Eliminierungsprozess nutzen müssen, um Anwendungen und Treiber zu entfernen, die möglicherweise fehlerhaft sind.

Der erste Schritt besteht darin, so viele Anwendungen wie möglich zu deaktivieren, bis die Datei LSALSO.exe keinen Spitzenwert mehr aufweist. Gehen Sie dazu wie folgt vor:

1. Press Ctrl + Shift + Esc um den Task-Manager zu öffnen .
2. Wählen Sie die Registerkarte „Prozesse“^(Processes) und scrollen Sie dann durch die Liste.
3. Klicken Sie mit der rechten Maustaste auf jede Aufgabe und wählen Sie Aufgabe beenden^{(End Task)} . Konzentrieren Sie sich^(Focus) auf Nicht-Windows-Prozesse, um zusätzliche Probleme zu vermeiden.

Wenn das Beenden einer bestimmten Aufgabe den Anstieg von LSALSO.exe verhindert , wissen Sie, womit Sie es zu tun haben. Es kann sich um einen einmaligen Vorgang handeln. In diesem Fall müssen Sie nichts unternehmen. Wenn es jedoch erneut auftritt (mit dem gleichen Vorgang), sollten Sie die Anwendung aktualisieren oder deinstallieren, um zukünftige Vorfälle zu verhindern.

3. Aktualisieren Sie Ihre Treiber

Wenn die Aufgabe LSALSO.exe immer noch eine hohe ^(LSALSO.exe)CPU- Auslastung anzeigt , ist es an der Zeit, Ihre Treiber zu deaktivieren oder manuell zu aktualisieren^{(manually update your drivers)} .

Gehen Sie dazu wie folgt vor:

1. Press Ctrl + R um das Dialogfeld „Ausführen“ zu öffnen.^(Run)
2. Geben Sie „^{(Type “)} devmgmt.msc“ ein und drücken Sie die Eingabetaste^(Enter) . Dadurch wird der Geräte-Manager^{(Device Manager)} geöffnet .

1. Scrollen Sie^(Scroll) durch jede Kategorie und erweitern Sie sie. Klicken Sie dann mit der rechten Maustaste auf jede Anwendung und wählen Sie Treiber deaktivieren . Überprüfen Sie dann, ob ^(Disable)LSALSO.exe immer noch eine hohe CPU- Auslastung aufweist.
2. Wenn Sie feststellen, dass die Anwendung fehlerhaft ist, klicken Sie mit der rechten Maustaste darauf und wählen Sie Treiber aktualisieren^(Update) . Wählen Sie „Treiber automatisch^{(Select Automatically)} finden“ und lassen Sie den Assistenten die Installation abschließen.

4. Suchen Sie nach APCs in der Warteschlange

Sie können die Debugging-Tools von Windows zwar nicht zum Auffinden fehlerhafter Anwendungen verwenden, Sie können sie jedoch verwenden, um festzustellen, ob ein Treiber fehlerhaft ist.

Laden Sie zunächst den Windows-Debugger ( WinDbg ) herunter und installieren Sie ihn. Wenn Ihre Windows^(Windows) -Version älter als das Windows 10 Anniversary Update ist , müssen Sie Visual Studio installieren und die richtige Version des Windows Driver Kit (WDK) herunterladen .

Als Nächstes müssen Sie während der CPU-^(CPU) Spitze einen Kernel-Speicherauszug erstellen . Auf diese Weise können Sie feststellen, welcher Fahrer schuld ist.

Gehen Sie dazu wie folgt vor:

1. Laden Sie die Sysinternals Suite herunter .

1. Entpacken Sie das Kernel-Dump-Tool NotMyFault.exe^{(NotMyFault.exe kernel)} .

1. Öffnen Sie die Systemsteuerung.
2. Wählen Sie System und Sicherheit.

1. Wählen Sie System.

1. Wählen Sie Erweiterte Systemeinstellungen.

1. Wählen Sie auf der Registerkarte „Erweitert“^(Advanced) unter „Start^(Startup) und Wiederherstellung“ die ^(Recovery)Option „Einstellungen“^(Settings) aus .

1. Wählen Sie im Dialogfeld „Starten^(Startup) und Wiederherstellen“ die Option ^(Recovery)„Kernel- Speicherauszug“ aus.

1. Notieren Sie sich den Speicherort der Dump-Datei^{(Dump File)} und wählen Sie dann OK.

1. Führen Sie WinDbg.exe^{(Run WinDbg.exe)} als Administrator aus.
2. Wählen Sie Datei > Einstellungen.
3. Wählen Sie Debugeinstellungen.
4. Als Nächstes müssen Sie dem Debugger mitteilen, wo er nach dem Pfad seiner Symboldatei suchen soll. Fügen Sie neben „ Standardsymbolpfad^(Default) “ den folgenden Pfad hinzu und wählen Sie „OK“: ttps://msdl.microsoft.com/download/symbols

1. Wählen Sie das Menü „Datei“ und dann „Dump-Datei ^(File)öffnen^(Open) “. Wenn es nicht geöffnet wird, stellen Sie sicher, dass Sie WinDbg als Administrator ausführen und manuell nach der Datei suchen. Es befindet sich in C:Windows.

1. Navigieren Sie^(Browse) zum Speicherort der Dump-Datei^{(Dump File)} , den Sie zuvor notiert haben, und wählen Sie „Öffnen“^(Open) aus . Stellen Sie^(Make) sicher, dass die .dmp- Datei hier heute erstellt wurde, indem Sie das Datum in den Eigenschaften^(Properties) überprüfen .
2. Geben Sie in WinDbg.exe im Befehlsfenster^(Command) „!apc“ ein und drücken Sie die Eingabetaste^(Enter) .

1. Analysieren Sie die Dump-Datei^{(Analyze the dump file)} und suchen Sie nach „LSALSO.EXE“. Wenn ein Treiber unter LSALSO.exe aufgeführt ist , wird er als „ Problem Driver.sys“ angezeigt (mit seinem tatsächlichen Namen anstelle von „Problem Driver“).“ Wenn hier ein Treiber aufgeführt ist, bedeutet dies, dass er eine APC- Warteschlange erstellt hat. Um das Problem zu beheben, installieren Sie den Treiber neu oder wenden Sie sich zur weiteren Fehlerbehebung an den Treiberhersteller.

Wenn unter LSALSO.exe^(LSALSO.exe) kein Treiber aufgeführt ist , bedeutet dies, dass keine APCs in der Warteschlange vorhanden sind .

5. Windows zurücksetzen

Wenn Ihnen die oben genannten Methoden nicht dabei geholfen haben, das Problem der hohen CPU- Auslastung zu beheben, können Sie versuchen, Windows auf die Werkseinstellungen zurückzusetzen. Oft^(Often) werden dadurch verbleibende Probleme mit Treibern und anderen Anwendungen behoben und der Prozess LSALSO.exe in seinen Standardzustand zurückversetzt.

Sehen Sie sich unsere ausführlichen Anleitungen zum Zurücksetzen von Windows 10^{(Windows 10)} und Windows 11 auf die Werkseinstellungen an .

Reduzieren Sie die CPU-Auslastung^{(Reduce CPU Usage)} für bessere Ergebnisse^{(Better Results)}

Es gibt nichts Schlimmeres, als wenn ein zufälliger Prozess ohne ersichtlichen Grund Ihre Systemressourcen beansprucht. Hoffentlich^(Hopefully) hat Ihnen diese Anleitung zur Fehlerbehebung dabei geholfen, Ihre Probleme mit LSALSO.exe zu lösen und Ihren PC wieder wie gewohnt zum Laufen zu bringen.

What Is LSAISO.exe and How to Reduce Its High CPU Usage

When your PC suddenly slows down because of a random process, it can be eaѕy to assume it’s malware – but occaѕionally, it’s because of a legitimate Windows program. LSALSО.exe іs one such Windows process that often malfunctions, causing extremely high CPU usage.

In this article, we’ll explain what the LSALSO.exe process is, why it causes high CPU usage, and how to fix it.

What is LSALSO.exe?

LSALSO.exe (or LSA Isolated) is a legitimate Windows executable file that’s associated with Microsoft’s Credential Guard & KeyGuard process. It’s an essential process known as a “trustlet”. This is a secure process that helps the Windows operating system complete system calls.

LSALSO.exe exists in a secure environment called Virtual Secure Mode (VSM) as an Isolated User Mode (IUM) process. VSMs are a security feature introduced in Windows 10 that ensures that processes within different Virtual Trust Levels (VTLs) can’t access memory in other VTLs. Essentially, this prevents inappropriate access (protecting against malware and other security issues).

The Local Security Authority (LSASS) manages system policy, user authentication, and handles sensitive data like password hashes and Kerberos keys. The LSALSO.exe process ensures that the system can communicate between different VTLs. In short, LSALSO.exe runs in VTL1 and shares encrypted communication with LSASS.exe in VTL0, preventing malicious code from running in VTL0.

Why Does LSALSO.exe Have High CPU Usage?

While LSALSO.exe is a secure and trusted Microsoft Windows process, it’s often associated with high CPU usage. This is usually caused when drivers or other applications try to load a Dynamic Link Library (DLL) file into LSALSO.exe. Occasionally during this process, the system destabilizes, causing increased system usage.

However, there are other potential causes of high CPU usage in LSALSO.exe, including,

1. Malware. Hackers often design malware to masquerade as system executable files. If your system has been infected with malware that’s disguised as LSALSO.exe, all you’ll see is increased CPU usage linked to that executable.
2. Corrupted system files. File corruption and other common glitches can cause processes like LSALSO.exe to malfunction.
3. Outdated drivers. Increased CPU usage in LSALSO.exe is often caused by drivers that are trying to load their programs. Updating old drivers can resolve this issue.
4. An overloaded system. Trying to run too many processes at once can lead to high CPU usage.

How to Fix LSALSO.exe High CPU Usage

Here are 5 ways to fix the LSALSO.exe process when it’s causing high CPU usage:

1. Verify the LSALSO.exe Process

The first step is to make sure whether the LSALSO.exe process is legitimate or not. To do so:

1. Press Ctrl + Shift + Esc to open the Task Manager.
2. Right-click LSALSO.exe and select Properties.

1. Select the Details tab and ensure that next to “Copyright”, it says Microsoft Corporation. All Rights Reserved. If it says something else here, it’s likely malware masquerading as the real process.

Either way, it’s a good idea to scan your PC for potential malware and viruses. Open your antivirus software and scan your PC. If you don’t have a third-party antivirus installed, you can use Windows Defender as follows:

1. Press the Windows key + I to open Settings.
2. Select Update & Security.

1. Select Windows Security.
2. Choose Virus & threat protection.

1. Select Virus & threat protection.

1. Choose Quick scan.

2. Use the Process of Elimination to Find the Cause

Unfortunately, it isn’t possible to use the Windows Debugging Tools to check for the causes of LSAISO.exe CPU spiking. This means that you’ll have to use the process of elimination to remove applications and drivers that could be at fault.

The first step is to disable as many applications as possible until the LSALSO.exe file stops spiking. To do so:

1. Press Ctrl + Shift + Esc to open the Task Manager.
2. Select the Processes tab, then scroll through the list.
3. Right-click each task and select End Task. Focus on non-Windows processes to avoid causing additional issues.

If ending a certain task stops the LSALSO.exe from spiking, you know what you’re dealing with. It may be a one-off, in which case you won’t need to do anything. However, if it happens again (with the same process), you should update or uninstall that application to prevent future incidents.

3. Update Your Drivers

If the LSALSO.exe task is still showing high CPU usage, it’s time to disable or manually update your drivers.

To do so:

1. Press Ctrl + R to open the Run dialog box.
2. Type “devmgmt.msc” and press Enter. This will open the Device Manager.

1. Scroll through and expand each category. Then, right-click on each application and select Disable driver, then check whether LSALSO.exe still has high CPU usage.
2. If you find the application at fault, right-click it and select Update driver. Select Automatically find drivers, and let the wizard complete the installation.

4. Check for Queued APCs

While you can’t use Windows’ debugging tools to find faulty applications, you can use them to determine whether a driver is at fault.

First, download and install the Windows Debugger (WinDbg). If your version of Windows is prior to the Windows 10 Anniversary Update, you’ll need to install Visual Studio and download the right version of the Windows Driver Kit (WDK).

Next, you need to create a kernel memory dump during the CPU spike. This will help you determine which driver is at fault.

To do so:

1. Download the Sysinternals Suite.

1. Unpack the NotMyFault.exe kernel dump tool.

1. Open the Control Panel.
2. Select System and Security.

1. Select System.

1. Select Advanced system settings.

1. In the Advanced tab, under Startup and Recovery, select Settings.

1. In the Startup and Recovery dialog box, select Kernel memory dump.

1. Note the Dump File location, then select OK.

1. Run WinDbg.exe as an administrator.
2. Select File > Settings.
3. Select Debugging settings.
4. Next, you need to tell the debugger where to look for its symbol file path. Add the following path next to “Default symbol path” and select OK: https://msdl.microsoft.com/download/symbols

1. Select the File menu then select Open dump file. If it doesn’t open, make sure you run WinDbg as an administrator and manually browse for the file. It’s located in C:\Windows.

1. Browse to the Dump File location that you noted previously and select Open. Make sure that the .dmp file here has been created today by checking the date in Properties.
2. Back in WinDbg.exe, in the Command window, type “!apc” and press Enter.

1. Analyze the dump file and look for “LSALSO.EXE”. If a driver is listed under LSALSO.exe, it will appear as “Problem Driver.sys (with its actual name in place of “Problem Driver”).” If a driver is listed here, it means that it’s created an APC queue. To fix it, reinstall the driver or contact the driver manufacturer to troubleshoot further.

If no driver is listed under LSALSO.exe, it means there are no queued APCs.

5. Reset Windows

If the above methods didn’t help you resolve the high CPU usage issue, you could try resetting Windows to its factory defaults. Often, this fixes any residual issues with drivers and other applications and returns the LSALSO.exe process to its default state.

Check out our in-depth guides on how to factory reset Windows 10 and Windows 11.

Reduce CPU Usage For Better Results

There’s nothing worse than having a random process chew up your system resources for no obvious reason. Hopefully, this troubleshooting guide has helped you resolve your issues with LSALSO.exe and get your PC running like normal once again.

Related posts

• Wie man die besten Freunde auf Snapchat loswird

• So erlauben Sie den Kamerazugriff auf Snapchat

• Wie man den Geburtstag von jemandem auf Snapchat herausfindet

• Wie behebt man, dass Snapchat keine Snaps lädt?

• So erstellen Sie eine private Geschichte auf Snapchat für enge Freunde

• So fälschen Sie den GPS-Standort auf Android

• 3 Möglichkeiten zum Ausblenden von Apps auf Android ohne Root

• So richten Sie Roadrunner Email für Android ein (Schritte zur Konfiguration)

• So markieren Sie einen Standort in Snapchat (2022)

• So kehren Sie ein Video auf Snapchat auf Android um

• So ändern Sie die Größe der Tastatur auf einem Android-Telefon

• So erhöhen Sie Ihren Snapchat-Score schnell

• Wie hinterlasse ich eine private Geschichte auf Snapchat? (2022)

• Wie wird man auf Snapchat verifiziert? (2022)

• So beheben Sie den Tap to Load Snapchat-Fehler

• 6 Möglichkeiten, Ihr Telefon ohne Netzschalter einzuschalten (2022) - TechCult

• Wie kann man in Snapchat aufnehmen, ohne die Taste gedrückt zu halten?

• Beheben Sie den Fehler, dass Snapchat-Nachrichten nicht gesendet werden

• So zeigen Sie gespeicherte WLAN-Passwörter unter Windows, macOS, iOS und Android an

• 9 Möglichkeiten, Snapchat-Verbindungsfehler zu beheben