Qu'est-ce que LSAISO.exe et comment réduire son utilisation élevée du processeur

Lorsque votre PC ralentit soudainement en raison d'un processus aléatoire, il peut être facile de supposer qu'il s'agit d'un logiciel malveillant, mais parfois, c'est à cause d'un programme Windows légitime. (Windows)LSALSO.exe est l'un de ces processus Windows qui fonctionne souvent mal, entraînant une utilisation extrêmement élevée du processeur(CPU) .

Dans cet article, nous expliquerons ce qu'est le processus LSALSO.exe , pourquoi il entraîne une utilisation élevée du processeur(CPU) et comment y remédier.

Qu'est-ce que LSALSO.exe ?

LSALSO.exe (ou LSA Isolé ) est un fichier exécutable (LSA Isolated)Windows légitime associé au processus Credential Guard & KeyGuard de Microsoft . Il s'agit d'un processus essentiel appelé « trustlet ». Il s'agit d'un processus sécurisé qui aide le système d'exploitation Windows à effectuer les appels système.

LSALSO.exe existe dans un environnement sécurisé appelé Virtual Secure Mode ( VSM ) en tant que processus en mode utilisateur isolé(Isolated User Mode) ( IUM ). Les VSM(VSMs) sont une fonctionnalité de sécurité introduite dans Windows 10 qui garantit que les processus appartenant à différents niveaux de confiance virtuels(Virtual Trust Levels) ( VTL(VTLs) ) ne peuvent pas accéder à la mémoire d'autres VTL(VTLs) . Essentiellement, cela empêche tout accès inapproprié (protection contre les logiciels malveillants et autres problèmes de sécurité).

L' autorité de sécurité locale(Local Security Authority) ( LSASS ) gère la politique du système, l'authentification des utilisateurs et gère les données sensibles telles que les hachages de mots de passe et les clés Kerberos . Le processus LSALSO.exe garantit que le système peut communiquer entre différentes VTL(VTLs) . En bref, LSALSO.exe s'exécute dans VTL1 et partage une communication cryptée avec LSASS.exe dans VTL0 , empêchant l'exécution de codes malveillants dans VTL0 .

Pourquoi LSALSO.exe a-t-il une utilisation élevée du processeur(Does LSALSO.exe Have High CPU Usage) ?

Bien que LSALSO.exe soit un processus (LSALSO.exe)Microsoft Windows sécurisé et fiable , il est souvent associé à une utilisation élevée du processeur(CPU) . Cela se produit généralement lorsque des pilotes ou d'autres applications tentent de charger un fichier Dynamic Link Library ( DLL ) dans (DLL)LSALSO.exe . Parfois, au cours de ce processus, le système se déstabilise, entraînant une utilisation accrue du système.

Cependant, il existe d'autres causes potentielles d'utilisation élevée du processeur(CPU) dans LSALSO.exe , notamment :

  1. Logiciel malveillant(Malware) . Les pirates informatiques conçoivent souvent des logiciels malveillants pour se faire passer pour des fichiers exécutables du système. Si votre système a été infecté par un logiciel malveillant déguisé en LSALSO.exe , tout ce que vous verrez est une utilisation accrue du processeur(CPU) liée à cet exécutable.
  2. (Corrupted)Fichiers système corrompus . La corruption de fichiers(File) et d'autres problèmes courants peuvent entraîner un dysfonctionnement de processus tels que LSALSO.exe .
  3. Pilotes obsolètes. L'utilisation accrue du processeur(CPU) dans LSALSO.exe est souvent causée par des pilotes qui tentent de charger leurs programmes. La mise à jour des anciens pilotes peut résoudre ce problème.
  4. Un système surchargé. Essayer d'exécuter trop de processus à la fois peut entraîner une utilisation élevée du processeur(CPU) .

Comment réparer l'utilisation élevée du processeur LSALSO.exe(Fix LSALSO.exe High CPU Usage)

Voici 5 façons de corriger le processus LSALSO.exe lorsqu'il entraîne une utilisation élevée du processeur(CPU) :

1. Vérifiez le processus LSALSO.exe

La première étape consiste à vérifier si le processus LSALSO.exe est légitime ou non. Faire cela:

  1. Press Ctrl + Shift + Esc pour ouvrir le Gestionnaire des tâches(Task Manager) .
  2. Cliquez avec le bouton droit sur LSALSO.exe et sélectionnez Propriétés.

  1. Sélectionnez l' onglet Détails(Details) et assurez-vous qu'à côté de « Copyright », il est indiqué Microsoft Corporation . Tous (All) droits (Rights) réservés(Reserved) . Si cela dit autre chose ici, il s'agit probablement d'un malware se faisant passer pour le véritable processus.

Quoi qu’il en soit, c’est une bonne idée d’analyser votre PC à la recherche de logiciels malveillants et de virus potentiels. Ouvrez votre logiciel antivirus et analysez votre PC. Si aucun antivirus tiers n'est installé, vous pouvez utiliser Windows Defender comme suit :

  1. Appuyez sur(Press) la touche Windows + I pour ouvrir Paramètres(Settings) .
  2. Sélectionnez Mise à jour et sécurité.

  1. Sélectionnez Sécurité Windows.
  2. Choisissez Protection contre les virus et les menaces.

  1. Sélectionnez Protection contre les virus et les menaces.

  1. Choisissez Analyse rapide.

2. Utilisez le processus d' élimination(Elimination) pour trouver la cause

Malheureusement, il n'est pas possible d'utiliser les outils de débogage de Windows(Windows Debugging Tools) pour rechercher les causes du pic du processeur LSAISO.exe(LSAISO.exe CPU) . Cela signifie que vous devrez utiliser le processus d'élimination pour supprimer les applications et les pilotes qui pourraient être en faute.

La première étape consiste à désactiver autant d'applications que possible jusqu'à ce que le fichier LSALSO.exe cesse de croître. Faire cela:

  1. Press Ctrl + Shift + Esc pour ouvrir le Gestionnaire des tâches(Task Manager) .
  2. Sélectionnez l' onglet Processus(Processes) , puis faites défiler la liste.
  3. Cliquez avec le bouton droit sur chaque tâche et sélectionnez Fin de tâche(End Task) . Concentrez(Focus) -vous sur les processus non Windows pour éviter de provoquer des problèmes supplémentaires.

Si la fin d'une certaine tâche empêche LSALSO.exe de grimper, vous savez à quoi vous avez affaire. Il peut s’agir d’un cas ponctuel, auquel cas vous n’aurez rien à faire. Cependant, si cela se reproduit (avec le même processus), vous devez mettre à jour ou désinstaller cette application pour éviter de futurs incidents.

3. Mettez à jour vos pilotes

Si la tâche LSALSO.exe affiche toujours une utilisation élevée du processeur(CPU) , il est temps de désactiver ou de mettre à jour manuellement vos pilotes(manually update your drivers) .

Faire cela:

  1. Press Ctrl + R pour ouvrir la boîte de dialogue Exécuter(Run) .
  2. Tapez «(Type “) devmgmt.msc » et appuyez sur Entrée(Enter) . Cela ouvrira le Gestionnaire de périphériques(Device Manager) .

  1. Faites(Scroll) défiler et développez chaque catégorie. Ensuite, faites un clic droit sur chaque application et sélectionnez Désactiver(Disable) le pilote, puis vérifiez si LSALSO.exe a toujours une utilisation élevée du processeur(CPU) .
  2. Si vous trouvez l'application en cause, cliquez dessus avec le bouton droit et sélectionnez Mettre à jour(Update) le pilote. Sélectionnez Rechercher automatiquement(Select Automatically) les pilotes et laissez l'assistant terminer l'installation.

4. Vérifiez les APC en file d'attente

Bien que vous ne puissiez pas utiliser les outils de débogage de Windows pour rechercher des applications défectueuses, vous pouvez les utiliser pour déterminer si un pilote est en faute.

Tout d’abord, téléchargez et installez le débogueur Windows(Windows Debugger) ( WinDbg ). Si votre version de Windows est antérieure à la mise à jour anniversaire (Anniversary Update)de Windows 10(Windows 10) , vous devrez installer Visual Studio et télécharger la bonne version du Kit de pilotes Windows (WDK)(Windows Driver Kit (WDK)) .

Ensuite, vous devez créer un vidage de la mémoire du noyau pendant le pic du processeur(CPU) . Cela vous aidera à déterminer quel conducteur est en faute.

Faire cela:

  1. Téléchargez la suite Sysinternals(Sysinternals Suite) .

  1. Décompressez l' outil de vidage du noyau NotMyFault.exe(NotMyFault.exe kernel) .

  1. Ouvrez le Panneau de configuration.
  2. Sélectionnez Système et sécurité.

  1. Sélectionnez Système.

  1. Sélectionnez Paramètres système avancés.

  1. Dans l' onglet Avancé(Advanced) , sous Démarrage(Startup) et récupération(Recovery) , sélectionnez Paramètres(Settings) .

  1. Dans la boîte de dialogue Démarrage(Startup) et récupération , sélectionnez Vidage de la mémoire (Recovery)du noyau(Kernel) .

  1. Notez l' emplacement du fichier de vidage(Dump File) , puis sélectionnez OK.

  1. Exécutez WinDbg.exe(Run WinDbg.exe) en tant qu'administrateur.
  2. Sélectionnez Fichier > Paramètres.
  3. Sélectionnez Paramètres de débogage.
  4. Ensuite, vous devez indiquer au débogueur où rechercher son chemin de fichier de symboles. Ajoutez le chemin suivant à côté de « Chemin du symbole par défaut(Default) » et sélectionnez OK : h ttps://msdl.microsoft.com/download/symbols

  1. Sélectionnez le menu Fichier(File) puis sélectionnez Ouvrir(Open) le fichier de vidage. S'il ne s'ouvre pas, assurez-vous d'exécuter WinDbg en tant qu'administrateur et de rechercher manuellement le fichier. Il se trouve dans C:Windows.

  1. Accédez(Browse) à l' emplacement du fichier de vidage(Dump File) que vous avez noté précédemment et sélectionnez Ouvrir(Open) . Assurez(Make) -vous que le fichier .dmp ici a été créé aujourd'hui en vérifiant la date dans Propriétés(Properties) .
  2. De retour dans WinDbg.exe , dans la fenêtre de commande(Command) , tapez « !apc » et appuyez sur Entrée(Enter) .

  1. Analysez le fichier de vidage(Analyze the dump file) et recherchez « LSALSO.EXE ». Si un pilote est répertorié sous LSALSO.exe , il apparaîtra comme « Problem Driver.sys (avec son nom réel à la place de « Problem Driver »). Si un pilote est répertorié ici, cela signifie qu'il a créé une file d'attente APC . Pour résoudre ce problème, réinstallez le pilote ou contactez le fabricant du pilote pour un dépannage plus approfondi.

Si aucun pilote n'est répertorié sous LSALSO.exe , cela signifie qu'il n'y a aucun APC(APCs) en file d'attente .

5. Réinitialiser Windows

Si les méthodes ci-dessus ne vous ont pas aidé à résoudre le problème d'utilisation élevée du processeur(CPU) , vous pouvez essayer de réinitialiser Windows à ses paramètres d'usine par défaut. Souvent(Often) , cela résout tous les problèmes résiduels avec les pilotes et autres applications et ramène le processus LSALSO.exe à son état par défaut.

Consultez nos guides détaillés sur la façon de réinitialiser les paramètres d'usine de Windows 10(Windows 10) et Windows 11 .

Réduisez l’utilisation du processeur(Reduce CPU Usage) pour de meilleurs résultats(Better Results)

Il n'y a rien de pire que de voir un processus aléatoire grignoter les ressources de votre système sans raison évidente. Espérons(Hopefully) que ce guide de dépannage vous a aidé à résoudre vos problèmes avec LSALSO.exe et à remettre votre PC en marche normalement.



About the author

Je suis un ingénieur du son professionnel avec plus de 10 ans d'expérience. J'ai travaillé sur un large éventail de projets, des petits systèmes audio domestiques aux grandes productions commerciales. Mes compétences résident dans la création d'excellentes bandes sonores et d'outils de traitement du son qui rendent la musique excellente. Je suis également extrêmement expérimenté avec Windows 10 et je peux vous aider à tirer le meilleur parti de votre système informatique.



Related posts