Quando o seu PC fica lento repentinamente devido a um processo aleatório, pode ser fácil presumir que se trata de malware – mas, ocasionalmente, é por causa de um programa legítimo do Windows . ^(Windows)LSALSO.exe é um desses processos do Windows^(Windows) que geralmente funciona mal, causando um uso extremamente alto da CPU^(CPU) .

Neste artigo, explicaremos o que é o processo LSALSO.exe , por que causa alto uso da CPU^(CPU) e como corrigi-lo.

O que é LSALSO.exe?

LSALSO.exe (ou LSA Isolated ) é um arquivo executável legítimo do Windows^(Windows) associado ao processo Credential Guard & KeyGuard da Microsoft . É um processo essencial conhecido como “trustlet”. Este é um processo seguro que ajuda o sistema operacional Windows a concluir as chamadas do sistema.

LSALSO.exe existe em um ambiente seguro chamado Virtual Secure Mode ( VSM ) como um processo de modo de usuário isolado^{(Isolated User Mode)} ( IUM ). VSMs são um recurso de segurança introduzido no Windows 10 que garante que processos em diferentes níveis de confiança virtual^{(Virtual Trust Levels)} ( VTLs ) não possam acessar a memória em outras VTLs . Essencialmente, isto evita o acesso inadequado (protegendo contra malware e outros problemas de segurança).

A Autoridade de Segurança Local^{(Local Security Authority)} ( LSASS ) gerencia a política do sistema, a autenticação do usuário e lida com dados confidenciais, como hashes de senha e chaves Kerberos . O processo LSALSO.exe garante que o sistema possa se comunicar entre diferentes VTLs . Resumindo, LSALSO.exe é executado em VTL1 e compartilha comunicação criptografada com LSASS.exe em VTL0 , evitando que códigos maliciosos sejam executados em VTL0 .

Por que LSALSO.exe tem alto uso de CPU^{(Does LSALSO.exe Have High CPU Usage)} ?

Embora LSALSO.exe seja um processo seguro e confiável do Microsoft Windows^{(Microsoft Windows)} , geralmente está associado ao alto uso da CPU^(CPU) . Isso geralmente é causado quando drivers ou outros aplicativos tentam carregar um arquivo DLL ( Dynamic Link Library ) em LSALSO.exe . Ocasionalmente, durante esse processo, o sistema se desestabiliza, causando aumento no uso do sistema.

No entanto, existem outras causas potenciais de alto uso da CPU^(CPU) em LSALSO.exe , incluindo,

1. Malware . Os hackers costumam criar malware para se disfarçar como arquivos executáveis ​​do sistema. Se o seu sistema foi infectado por malware disfarçado como LSALSO.exe , tudo o que você verá é um aumento no uso da CPU^(CPU) vinculado a esse executável.
2. ^(Corrupted)Arquivos de sistema corrompidos . A corrupção de arquivos^(File) e outras falhas comuns podem causar o mau funcionamento de processos como LSALSO.exe .
3. Drivers desatualizados. O aumento do uso da CPU^(CPU) em LSALSO.exe geralmente é causado por drivers que estão tentando carregar seus programas. Atualizar drivers antigos pode resolver esse problema.
4. Um sistema sobrecarregado. Tentar executar muitos processos ao mesmo tempo pode levar ao alto uso da CPU^(CPU) .

Como corrigir o alto uso da CPU do LSALSO.exe^{(Fix LSALSO.exe High CPU Usage)}

Aqui estão 5 maneiras de corrigir o processo LSALSO.exe quando ele está causando alto uso da CPU :^(CPU)

1. Verifique o processo LSALSO.exe

A primeira etapa é verificar se o processo LSALSO.exe é legítimo ou não. Para fazer isso:

1. Press Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas^{(Task Manager)} .
2. Clique com o botão direito em LSALSO.exe^(LSALSO.exe) e selecione Propriedades.

1. Selecione a guia Detalhes^(Details) e certifique-se de que ao lado de “Direitos autorais” esteja escrito Microsoft Corporation . Todos ^(All) os direitos ^(Rights) reservados^(Reserved) . Se disser algo mais aqui, provavelmente é um malware disfarçado de processo real.

De qualquer forma, é uma boa ideia fazer uma varredura em seu PC em busca de possíveis malwares e vírus. Abra seu software antivírus e verifique seu PC. Se você não tiver um antivírus de terceiros instalado, poderá usar o Windows Defender^{(Windows Defender)} da seguinte maneira:

1. Pressione^(Press) a tecla Windows + I para abrir Configurações^(Settings) .
2. Selecione Atualização e segurança.

1. Selecione Segurança do Windows.
2. Escolha Proteção contra vírus e ameaças.

1. Selecione Proteção contra vírus e ameaças.

1. Escolha Verificação rápida.

2. Use o Processo de Eliminação^{(Elimination)} para Encontrar a Causa

Infelizmente, não é possível usar as ferramentas de depuração do Windows^{(Windows Debugging Tools)} para verificar as causas do pico de CPU do LSAISO.exe^{(LSAISO.exe CPU)} . Isso significa que você terá que usar o processo de eliminação para remover aplicativos e drivers que possam ser os culpados.

A primeira etapa é desabilitar o máximo de aplicativos possível até que o arquivo LSALSO.exe pare de aumentar. Para fazer isso:

1. Press Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas^{(Task Manager)} .
2. Selecione a guia Processos^(Processes) e role pela lista.
3. Clique com o botão direito em cada tarefa e selecione Finalizar tarefa^{(End Task)} . Concentre^(Focus) -se em processos que não sejam do Windows para evitar causar problemas adicionais.

Se o término de uma determinada tarefa impedir o aumento do LSALSO.exe , você sabe com o que está lidando. Pode ser único e, nesse caso, você não precisará fazer nada. No entanto, se isso acontecer novamente (com o mesmo processo), você deverá atualizar ou desinstalar esse aplicativo para evitar incidentes futuros.

3. Atualize seus drivers

Se a tarefa LSALSO.exe ainda mostrar alto uso da CPU^(CPU) , é hora de desabilitar ou atualizar manualmente seus drivers^{(manually update your drivers)} .

Para fazer isso:

1. Press Ctrl + R para abrir a caixa de diálogo Executar^(Run) .
2. Digite “^{(Type “)} devmgmt.msc” e pressione Enter . Isso abrirá o Gerenciador de Dispositivos^{(Device Manager)} .

1. Percorra^(Scroll) e expanda cada categoria. Em seguida, clique com o botão direito em cada aplicativo e selecione Desativar^(Disable) driver e verifique se LSALSO.exe ainda tem alto uso de CPU^(CPU) .
2. Se você encontrar o aplicativo com defeito, clique com o botão direito e selecione Atualizar^(Update) driver. Selecione^{(Select Automatically)} Localizar drivers automaticamente e deixe o assistente concluir a instalação.

4. Verifique se há APCs na fila

Embora você não possa usar as ferramentas de depuração do Windows para encontrar aplicativos defeituosos, você pode usá-las para determinar se um driver está com defeito.

Primeiro, baixe e instale o Windows Debugger ( WinDbg ). Se a sua versão do Windows for anterior à Atualização de Aniversário ^{(Anniversary Update)}do Windows 10^{(Windows 10)} , você precisará instalar o Visual Studio^{(Visual Studio)} e baixar a versão correta do Windows Driver Kit (WDK) .

Em seguida, você precisa criar um despejo de memória do kernel durante o pico da CPU^(CPU) . Isso o ajudará a determinar qual driver está com defeito.

Para fazer isso:

1. Baixe o pacote Sysinternals^{(Sysinternals Suite)} .

1. Descompacte a ferramenta de despejo de kernel NotMyFault.exe .^{(NotMyFault.exe kernel)}

1. Abra o Painel de Controle.
2. Selecione Sistema e Segurança.

1. Selecione Sistema.

1. Selecione Configurações avançadas do sistema.

1. Na guia Avançado^(Advanced) , em Inicialização^(Startup) e Recuperação^(Recovery) , selecione Configurações^(Settings) .

1. Na caixa de diálogo Inicialização^(Startup) e recuperação , selecione Despejo de memória ^(Recovery)do kernel^(Kernel) .

1. Observe o local do arquivo de despejo^{(Dump File)} e selecione OK.

1. Execute WinDbg.exe^{(Run WinDbg.exe)} como administrador.
2. Selecione Arquivo > Configurações.
3. Selecione Configurações de depuração.
4. Em seguida, você precisa informar ao depurador onde procurar o caminho do arquivo de símbolos. Adicione o seguinte caminho ao lado de “ Caminho do símbolo padrão^(Default) ” e selecione OK: h ttps://msdl.microsoft.com/download/symbols

1. Selecione o menu Arquivo^(File) e selecione Abrir^(Open) arquivo de despejo. Se não abrir, execute o WinDbg^(WinDbg) como administrador e procure manualmente o arquivo. Ele está localizado em C: Windows.

1. Navegue^(Browse) até o local do arquivo de despejo^{(Dump File)} anotado anteriormente e selecione Abrir^(Open) . Certifique^(Make) -se de que o arquivo .dmp aqui foi criado hoje, verificando a data em Propriedades^(Properties) .
2. De volta ao WinDbg.exe , na janela de comando^(Command) , digite “!apc” e pressione Enter .

1. Analise o arquivo dump^{(Analyze the dump file)} e procure “LSALSO.EXE”. Se um driver estiver listado em LSALSO.exe , ele aparecerá como “ Problem Driver.sys (com seu nome real no lugar de “Problem Driver”).” Se um driver estiver listado aqui, significa que foi criada uma fila APC . Para corrigir o problema, reinstale o driver ou entre em contato com o fabricante do driver para solucionar o problema.

Se nenhum driver estiver listado em LSALSO.exe , significa que não há APCs na fila .

5. Reinicialize o Windows

Se os métodos acima não ajudaram a resolver o problema de alto uso da CPU^(CPU) , você pode tentar redefinir o Windows^(Windows) para os padrões de fábrica. Freqüentemente^(Often) , isso corrige quaisquer problemas residuais com drivers e outros aplicativos e retorna o processo LSALSO.exe ao seu estado padrão.

Confira nossos guias detalhados sobre como redefinir os padrões de fábrica do Windows 10^{(Windows 10)} e do Windows 11^{(Windows 11)} .

Reduza o uso da CPU^{(Reduce CPU Usage)} para obter melhores resultados^{(Better Results)}

Não há nada pior do que ter um processo aleatório consumindo os recursos do sistema sem motivo óbvio. Esperançosamente^(Hopefully) , este guia de solução de problemas ajudou você a resolver seus problemas com LSALSO.exe e fazer seu PC funcionar normalmente novamente.

What Is LSAISO.exe and How to Reduce Its High CPU Usage

When your PC suddenly slows down bеcause of a rаndom process, it сan be easy to assume it’s malware – but occаsionally, it’s because of a lеgitimаte Windows рrogram. LSALSO.exе is one such Windows proceѕs that often malfunctions, causing extremely high CPU usage.

In this article, we’ll explain what the LSALSO.exe process is, why it causes high CPU usage, and how to fix it.

What is LSALSO.exe?

LSALSO.exe (or LSA Isolated) is a legitimate Windows executable file that’s associated with Microsoft’s Credential Guard & KeyGuard process. It’s an essential process known as a “trustlet”. This is a secure process that helps the Windows operating system complete system calls.

LSALSO.exe exists in a secure environment called Virtual Secure Mode (VSM) as an Isolated User Mode (IUM) process. VSMs are a security feature introduced in Windows 10 that ensures that processes within different Virtual Trust Levels (VTLs) can’t access memory in other VTLs. Essentially, this prevents inappropriate access (protecting against malware and other security issues).

The Local Security Authority (LSASS) manages system policy, user authentication, and handles sensitive data like password hashes and Kerberos keys. The LSALSO.exe process ensures that the system can communicate between different VTLs. In short, LSALSO.exe runs in VTL1 and shares encrypted communication with LSASS.exe in VTL0, preventing malicious code from running in VTL0.

Why Does LSALSO.exe Have High CPU Usage?

While LSALSO.exe is a secure and trusted Microsoft Windows process, it’s often associated with high CPU usage. This is usually caused when drivers or other applications try to load a Dynamic Link Library (DLL) file into LSALSO.exe. Occasionally during this process, the system destabilizes, causing increased system usage.

However, there are other potential causes of high CPU usage in LSALSO.exe, including,

1. Malware. Hackers often design malware to masquerade as system executable files. If your system has been infected with malware that’s disguised as LSALSO.exe, all you’ll see is increased CPU usage linked to that executable.
2. Corrupted system files. File corruption and other common glitches can cause processes like LSALSO.exe to malfunction.
3. Outdated drivers. Increased CPU usage in LSALSO.exe is often caused by drivers that are trying to load their programs. Updating old drivers can resolve this issue.
4. An overloaded system. Trying to run too many processes at once can lead to high CPU usage.

How to Fix LSALSO.exe High CPU Usage

Here are 5 ways to fix the LSALSO.exe process when it’s causing high CPU usage:

1. Verify the LSALSO.exe Process

The first step is to make sure whether the LSALSO.exe process is legitimate or not. To do so:

1. Press Ctrl + Shift + Esc to open the Task Manager.
2. Right-click LSALSO.exe and select Properties.

1. Select the Details tab and ensure that next to “Copyright”, it says Microsoft Corporation. All Rights Reserved. If it says something else here, it’s likely malware masquerading as the real process.

Either way, it’s a good idea to scan your PC for potential malware and viruses. Open your antivirus software and scan your PC. If you don’t have a third-party antivirus installed, you can use Windows Defender as follows:

1. Press the Windows key + I to open Settings.
2. Select Update & Security.

1. Select Windows Security.
2. Choose Virus & threat protection.

1. Select Virus & threat protection.

1. Choose Quick scan.

2. Use the Process of Elimination to Find the Cause

Unfortunately, it isn’t possible to use the Windows Debugging Tools to check for the causes of LSAISO.exe CPU spiking. This means that you’ll have to use the process of elimination to remove applications and drivers that could be at fault.

The first step is to disable as many applications as possible until the LSALSO.exe file stops spiking. To do so:

1. Press Ctrl + Shift + Esc to open the Task Manager.
2. Select the Processes tab, then scroll through the list.
3. Right-click each task and select End Task. Focus on non-Windows processes to avoid causing additional issues.

If ending a certain task stops the LSALSO.exe from spiking, you know what you’re dealing with. It may be a one-off, in which case you won’t need to do anything. However, if it happens again (with the same process), you should update or uninstall that application to prevent future incidents.

3. Update Your Drivers

If the LSALSO.exe task is still showing high CPU usage, it’s time to disable or manually update your drivers.

To do so:

1. Press Ctrl + R to open the Run dialog box.
2. Type “devmgmt.msc” and press Enter. This will open the Device Manager.

1. Scroll through and expand each category. Then, right-click on each application and select Disable driver, then check whether LSALSO.exe still has high CPU usage.
2. If you find the application at fault, right-click it and select Update driver. Select Automatically find drivers, and let the wizard complete the installation.

4. Check for Queued APCs

While you can’t use Windows’ debugging tools to find faulty applications, you can use them to determine whether a driver is at fault.

First, download and install the Windows Debugger (WinDbg). If your version of Windows is prior to the Windows 10 Anniversary Update, you’ll need to install Visual Studio and download the right version of the Windows Driver Kit (WDK).

Next, you need to create a kernel memory dump during the CPU spike. This will help you determine which driver is at fault.

To do so:

1. Download the Sysinternals Suite.

1. Unpack the NotMyFault.exe kernel dump tool.

1. Open the Control Panel.
2. Select System and Security.

1. Select System.

1. Select Advanced system settings.

1. In the Advanced tab, under Startup and Recovery, select Settings.

1. In the Startup and Recovery dialog box, select Kernel memory dump.

1. Note the Dump File location, then select OK.

1. Run WinDbg.exe as an administrator.
2. Select File > Settings.
3. Select Debugging settings.
4. Next, you need to tell the debugger where to look for its symbol file path. Add the following path next to “Default symbol path” and select OK: https://msdl.microsoft.com/download/symbols

1. Select the File menu then select Open dump file. If it doesn’t open, make sure you run WinDbg as an administrator and manually browse for the file. It’s located in C:\Windows.

1. Browse to the Dump File location that you noted previously and select Open. Make sure that the .dmp file here has been created today by checking the date in Properties.
2. Back in WinDbg.exe, in the Command window, type “!apc” and press Enter.

1. Analyze the dump file and look for “LSALSO.EXE”. If a driver is listed under LSALSO.exe, it will appear as “Problem Driver.sys (with its actual name in place of “Problem Driver”).” If a driver is listed here, it means that it’s created an APC queue. To fix it, reinstall the driver or contact the driver manufacturer to troubleshoot further.

If no driver is listed under LSALSO.exe, it means there are no queued APCs.

5. Reset Windows

If the above methods didn’t help you resolve the high CPU usage issue, you could try resetting Windows to its factory defaults. Often, this fixes any residual issues with drivers and other applications and returns the LSALSO.exe process to its default state.

Check out our in-depth guides on how to factory reset Windows 10 and Windows 11.

Reduce CPU Usage For Better Results

There’s nothing worse than having a random process chew up your system resources for no obvious reason. Hopefully, this troubleshooting guide has helped you resolve your issues with LSALSO.exe and get your PC running like normal once again.

Related posts

• Habilitar ou desabilitar limites de cota de disco no Windows 10

• Como definir o limite de cota de disco e o nível de aviso no Windows 10

• Limpe o disco usando o comando Diskpart Clean no Windows 10

• Corrigir o alto uso de disco da telemetria de compatibilidade da Microsoft no Windows 10

• 4 maneiras de executar a verificação de erros de disco no Windows 10

• Criando um backup completo da imagem do sistema no Windows 10 [The Ultimate Guide]

• Como desinstalar completamente o McAfee do Windows 10

• Corrigir a janela do host de tarefas impede o desligamento no Windows 10

• 3 maneiras de verificar se um disco usa partição MBR ou GPT no Windows 10

• Corrigir o computador não entrará no modo de suspensão no Windows 10

• Como criar um backup de imagem do sistema no Windows 10

• Atraso do ponteiro do mouse no Windows 10 [RESOLVIDO]

• 3 maneiras de matar um processo no Windows 10

• Como impedir que o disco rígido entre no modo de suspensão no Windows 10

• Corrigir o problema de alto uso de CPU e disco do Windows 10

• Dispositivo USB não funciona no Windows 10 [RESOLVIDO]

• Como ativar ou desativar o painel Emoji no Windows 10

• Habilitar ou desabilitar a Cortana na tela de bloqueio do Windows 10

• 3 maneiras de aumentar a VRAM dedicada no Windows 10

• Como excluir um volume ou partição de unidade no Windows 10