LSAISO.exe の説明:PC がクラッシュする理由とその修復方法

ランダムなプロセスが原因で PC の速度が突然低下した場合、それがマルウェアであると考えがちですが、場合によっては、正規の Windows プログラムが原因である場合もあります。 LSALSO.exe は、頻繁に誤動作し、CPU 使用率が非常に高くなる Windows プロセスの 1 つです。

この記事では、LSALSO.exe プロセスとは何か、CPU 使用率が高くなる原因、およびその修正方法について説明します。

LSALSO.exe とは何ですか?

LSALSO.exe (または LSA Isolated) は、Microsoft の Credential Guard および KeyGuard プロセスに関連付けられた正規の Windows 実行可能ファイルです。これは「トラストレット」として知られる重要なプロセスです。これは、Windows オペレーティング システムがシステム コールを完了するのに役立つ安全なプロセスです。

LSALSO.exe は、仮想セキュア モード (VSM) と呼ばれる安全な環境に分離ユーザー モード (IUM) プロセスとして存在します。 VSM は、異なる仮想信頼レベル (VTL) 内のプロセスが他の VTL のメモリにアクセスできないようにする、Windows 10 で導入されたセキュリティ機能です。基本的に、これにより不適切なアクセスが防止されます (マルウェアやその他のセキュリティ問題から保護します)。

Local Security Authority (LSASS) は、システム ポリシー、ユーザー認証を管理し、パスワード ハッシュや Kerberos キーなどの機密データを処理します。 LSALSO.exe プロセスにより、システムが異なる VTL 間で通信できることが保証されます。つまり、LSALSO.exe は VTL1 で実行され、VTL0 の LSASS.exe と暗号化通信を共有することで、VTL0 で悪意のあるコードが実行されるのを防ぎます。

LSALSO.exe の CPU 使用率が高くなるのはなぜですか?

LSALSO.exe は安全で信頼できる Microsoft Windows プロセスですが、多くの場合、CPU 使用率が高くなります。これは通常、ドライバーまたは他のアプリケーションがダイナミック リンク ライブラリ (DLL) ファイルを LSALSO.exe にロードしようとしたときに発生します。このプロセス中に、システムが不安定になり、システム使用量が増加することがあります。

ただし、LSALSO.exe の CPU 使用率が高くなる他の潜在的な原因は次のとおりです。

<オル>

マルウェア。ハッカーは多くの場合、システムの実行可能ファイルを装うマルウェアを設計します。システムが LSALSO.exe を装ったマルウェアに感染している場合、その実行可能ファイルに関連する CPU 使用率の増加だけが表示されます。

システム ファイルが破損しています。ファイルの破損やその他の一般的な不具合により、LSALSO.exe などのプロセスが誤動作する可能性があります。

ドライバーが古い。 LSALSO.exe の CPU 使用率の増加は、多くの場合、ドライバーがプログラムをロードしようとしていることが原因で発生します。古いドライバを更新すると、この問題を解決できる可能性があります。

過負荷のシステム。一度に多くのプロセスを実行しようとすると、CPU 使用率が高くなる可能性があります。

LSALSO.exe の高い CPU 使用率を修正する方法

CPU 使用率が高くなる原因となっている LSALSO.exe プロセスを修正する 5 つの方法は次のとおりです。

1. LSALSO.exe プロセスを確認する

最初の手順は、LSALSO.exe プロセスが正当かどうかを確認することです。そのためには:

<オル>

Ctrl + Shift + Esc キーを押してタスク マネージャーを開きます。

LSALSO.exe を右クリックし、「プロパティ」を選択します。

<オル>

[詳細] タブを選択し、[著作権] の横に Microsoft Corporation と表示されていることを確認します。無断転載を禁じます。ここで別のメッセージが表示される場合は、実際のプロセスを装ったマルウェアである可能性があります。

いずれにせよ、PC をスキャンして潜在的なマルウェアやウイルスを検出することをお勧めします。ウイルス対策ソフトウェアを開いて PC をスキャンします。サードパーティのウイルス対策ソフトウェアがインストールされていない場合は、次のように Windows Defender を使用できます。

<オル>

Windows キー + I を押して [設定] を開きます。

[アップデートとセキュリティ]を選択します。

<オル>

「Windows セキュリティ」を選択します。

[ウイルスと脅威からの保護] を選択します。

<オル>

[ウイルスと脅威からの保護] を選択します。

<オル>

[クイック スキャン] を選択します。

2.除去プロセスを使用して原因を特定する

残念ながら、Windows デバッグ ツールを使用して LSAISO.exe の CPU スパイクの原因を確認することはできません。つまり、消去法を使用して、問題がある可能性のあるアプリケーションとドライバーを削除する必要があります。

最初のステップは、LSALSO.exe ファイルの急増が止まるまで、できるだけ多くのアプリケーションを無効にすることです。そのためには:

<オル>

Ctrl + Shift + Esc キーを押してタスク マネージャーを開きます。

「プロセス」タブを選択し、リストをスクロールします。

各タスクを右クリックし、「タスクの終了」を選択します。追加の問題の発生を避けるために、Windows 以外のプロセスに焦点を当てます。

特定のタスクを終了することで LSALSO.exe の急増が停止する場合は、何が問題になっているかがわかります。 1 回限りの場合もありますが、その場合は何もする必要はありません。ただし、同じプロセスで再度同じ問題が発生する場合は、将来のインシデントを防ぐために、そのアプリケーションを更新するかアンインストールする必要があります。

3.ドライバーを更新してください

LSALSO.exe タスクの CPU 使用率が依然として高い場合は、ドライバーを無効にするか手動で更新してください。

そのためには:

<オル>

Ctrl + R を押して、[ファイル名を指定して実行] ダイアログ ボックスを開きます。

「devmgmt.msc」と入力し、Enter キーを押します。これにより、デバイス マネージャーが開きます。

<オル>

各カテゴリをスクロールして展開します。次に、各アプリケーションを右クリックして [ドライバーを無効にする] を選択し、LSALSO.exe の CPU 使用率が依然として高いかどうかを確認します。

問題のあるアプリケーションが見つかった場合は、それを右クリックして [ドライバーの更新] を選択します。 [ドライバーを自動的に検索する] を選択し、ウィザードでインストールを完了します。

4.キューに登録された APC を確認する

Windows のデバッグ ツールを使用して問題のあるアプリケーションを見つけることはできませんが、ドライバーに問題があるかどうかを判断するために使用できます。

まず、Windows デバッガー (WinDbg) をダウンロードしてインストールします。お使いの Windows のバージョンが Windows 10 Anniversary Update より前の場合は、Visual Studio をインストールし、適切なバージョンの Windows Driver Kit (WDK) をダウンロードする必要があります。

次に、CPU スパイク中にカーネル メモリ ダンプを作成する必要があります。これは、どのドライバに問題があるかを判断するのに役立ちます。

そのためには:

<オル>

Sysinternals スイートをダウンロードします。

<オル>

NotMyFault.exe カーネル ダンプ ツールを解凍します。

<オル>

コントロール パネルを開きます。

システムとセキュリティを選択します。

<オル>

システムを選択します。

<オル>

[システムの詳細設定] を選択します。

<オル>

[詳細設定] タブの [起動と回復] で、[設定] を選択します。

<オル>

[起動と回復] ダイアログ ボックスで、[カーネル メモリ ダンプ] を選択します。

<オル>

ダンプ ファイルの場所をメモし、[OK] を選択します。

<オル>

WinDbg.exe を管理者として実行します。

[ファイル]> [設定] を選択します。

「デバッグ設定」を選択します。

次に、シンボル ファイルのパスを探す場所をデバッガーに指示する必要があります。 「既定のシンボル パス」の横に次のパスを追加し、[OK] を選択します:https://msdl.microsoft.com/download/symbols

<オル>

[ファイル] メニューを選択し、[ダンプ ファイルを開く] を選択します。開かない場合は、WinDbg を管理者として実行し、手動でファイルを参照してください。 C:\Windows にあります。

<オル>

前にメモしたダンプ ファイルの場所を参照し、[開く] を選択します。プロパティで日付を確認して、ここの .dmp ファイルが今日作成されたことを確認してください。

WinDbg.exe に戻り、コマンド ウィンドウに「!apc」と入力して Enter キーを押します。

<オル>

ダンプ ファイルを分析し、「LSALSO.EXE」を探します。ドライバが LSALSO.exe の下にリストされている場合、そのドライバは「問題ドライバ.sys (「問題ドライバ」の代わりに実際の名前が表示されます)』として表示されます。ドライバーがここにリストされている場合は、APC キューが作成されていることを意味します。これを修正するには、ドライバーを再インストールするか、ドライバーの製造元に連絡してさらにトラブルシューティングを行ってください。

LSALSO.exe の下にドライバーがリストされていない場合は、キューに入れられた APC がないことを意味します。

5.ウィンドウをリセット

上記の方法で CPU 使用率が高い問題を解決できない場合は、Windows を工場出荷時のデフォルトにリセットしてみてください。多くの場合、これによりドライバーや他のアプリケーションに残っている問題が修正され、LSALSO.exe プロセスがデフォルトの状態に戻ります。

Windows 10 および Windows 11 を出荷時設定にリセットする方法については、詳細なガイドをご覧ください。

より良い結果を得るために CPU 使用率を削減する

明らかな理由もなく、ランダムなプロセスがシステム リソースを使い果たすことほど悪いことはありません。このトラブルシューティング ガイドが、LSALSO.exe に関する問題を解決し、PC を再び通常どおりに実行できるようにするのに役立つことを願っています。