Khi máy tính của bạn bất ngờ chạy chậm vì một tiến trình ngẫu nhiên, dễ dàng cho rằng đó là phần mềm độc hại — nhưng đôi khi, đó là do một chương trình Windows hợp pháp. LSALSO.exe là một tiến trình Windows như vậy thường xuyên hoạt động sai, gây ra sử dụng CPU cực cao.
Trong bài viết này, chúng tôi sẽ giải thích tiến trình LSALSO.exe là gì, tại sao nó gây sử dụng CPU cao, và cách khắc phục nó.
LSALSO.exe là gì?
LSALSO.exe (hoặc LSA Isolated) là một tệp thực thi Windows hợp pháp liên quan đến quy trình Credential Guard & KeyGuard của Microsoft. Đây là một tiến trình thiết yếu được gọi là "trustlet". Đây là một tiến trình an toàn giúp hệ điều hành Windows hoàn thành các lệnh gọi hệ thống (system calls).
LSALSO.exe tồn tại trong một môi trường an toàn gọi là Virtual Secure Mode (VSM) dưới dạng tiến trình Isolated User Mode (IUM). VSM là một tính năng bảo mật được giới thiệu trong Windows 10 đảm bảo rằng các tiến trình trong các Virtual Trust Levels (VTLs) khác nhau không thể truy cập bộ nhớ trong các VTL khác. về cơ bản, điều này ngăn chặn truy cập không thích hợp (bảo vệ chống lại phần mềm độc hại và các vấn đề bảo mật khác).
Local Security Authority (LSASS) quản lý chính sách hệ thống, xác thực người dùng và xử lý dữ liệu nhạy cảm như hash mật khẩu và khóa Kerberos. Tiến trình LSALSO.exe đảm bảo hệ thống có thể giao tiếp giữa các VTL khác nhau. Tóm lại, LSALSO.exe chạy trong VTL1 và chia sẻ giao tiếp được mã hóa với LSASS.exe trong VTL0, ngăn chặn mã độc hại chạy trong VTL0.
Tại sao LSALSO.exe có sử dụng CPU cao?
Mặc dù LSALSO.exe là một tiến trình Microsoft Windows an toàn và đáng tin cậy, nó thường bị liên kết với sử dụng CPU cao. Điều này thường xảy ra khi driver hoặc các ứng dụng khác cố gắng tải file Dynamic Link Library (DLL) vào LSALSO.exe. Đôi khi trong quá trình này, hệ thống bị không ổn định, gây tăng sử dụng hệ thống.
Tuy nhiên, có các nguyên nhân tiềm ẩn khác của sử dụng CPU cao trong LSALSO.exe, bao gồm:
- Phần mềm độc hại. Hacker thường thiết kế phần mềm độc hại để ngụy trang thành file thực thi hệ thống. Nếu hệ thống của bạn đã bị nhiễm phần mềm độc hại ngụy trang thành LSALSO.exe, tất cả những gì bạn thấy là sử dụng CPU tăng cao liên quan đến file thực thi đó.
- File hệ thống bị hỏng. Hỏng file và các sự cố phổ biến khác có thể khiến các tiến trình như LSALSO.exe hoạt động sai.
- Driver đã cũ. Sử dụng CPU tăng cao trong LSALSO.exe thường do driver cố gắng tải chương trình của chúng. Cập nhật driver cũ có thể khắc phục vấn đề này.
- Hệ thống quá tải. Cố gắng chạy quá nhiều tiến trình cùng một lúc có thể dẫn đến sử dụng CPU cao.
Cách khắc phục sử dụng CPU cao của LSALSO.exe
Dưới đây là 5 cách khắc phục tiến trình LSALSO.exe khi nó gây sử dụng CPU cao:
1. Xác minh tiến trình LSALSO.exe
Bước đầu tiên là đảm bảo xem tiến trình LSALSO.exe có hợp pháp hay không. Để làm vậy:
- Nhấn Ctrl + Shift + Esc để mở Task Manager.
- Chuột phải vào LSALSO.exe và chọn Properties (Thuộc tính).
- Chọn tab Details (Chi tiết) và đảm bảo bên cạnh "Copyright" ghi Microsoft Corporation. All Rights Reserved. Nếu nó ghi điều gì khác ở đây, có khả năng lớn đó là phần mềm độc hại ngụy trang thành tiến trình thật.
Dù sao, việc quét máy tính để tìm phần mềm độc hại và virus tiềm ẩn là ý tưởng tốt. Mở phần mềm diệt virus của bạn và quét máy tính. Nếu bạn không cài đặt diệt virus bên thứ ba, bạn có thể sử dụng Windows Defender như sau:
- Nhấn phím Windows + I để mở Settings.
- Chọn Update & Security.
- Chọn Windows Security.
- Chọn Virus & threat protection (Bảo vệ virus và mối đe dọa).
- Chọn Virus & threat protection.
- Chọn Quick scan (Quét nhanh).
2. Sử dụng quy trình loại trừ để tìm nguyên nhân
Thật không may, không thể sử dụng Windows Debugging Tools để kiểm tra nguyên nhân gây spike CPU của LSAISO.exe. Điều này có nghĩa là bạn sẽ phải sử dụng quy trình loại trừ để xóa các ứng dụng và driver có thể gây ra lỗi.
Bước đầu tiên là vô hiệu hóa càng nhiều ứng dụng càng tốt cho đến khi file LSALSO.exe ngừng spike. Để làm vậy:
- Nhấn Ctrl + Shift + Esc để mở Task Manager.
- Chọn tab Processes (Tiến trình), sau đó cuộn qua danh sách.
- Chuột phải vào từng tác vụ và chọn End Task (Kết thúc tác vụ). Tập trung vào các tiến trình non-Windows để tránh gây ra vấn đề bổ sung.
Nếu kết thúc một tác vụ cụ thể làm dừng LSALSO.exe spike, bạn biết bạn đang đối mặt với gì. Nó có thể là một lần, trong trường hợp đó bạn không cần làm gì. Tuy nhiên, nếu nó xảy ra lại (với cùng tiến trình), bạn nên cập nhật hoặc gỡ cài đặt ứng dụng đó để ngăn chặn sự cố trong tương lai.
3. Cập nhật driver của bạn
Nếu tác vụ LSALSO.exe vẫn hiển thị sử dụng CPU cao, đã đến lúc vô hiệu hóa hoặc cập nhật thủ công driver của bạn.
Để làm vậy:
- Nhấn Ctrl + R để mở hộp thoại Run.
- Nhập "devmgmt.msc" và nhấn Enter. Điều này sẽ mở Device Manager (Quản lý thiết bị).
- Cuộn qua và mở rộng từng danh mục. Sau đó, chuột phải vào từng ứng dụng và chọn Disable driver (Vô hiệu hóa driver), sau đó kiểm tra xem LSALSO.exe vẫn còn sử dụng CPU cao không.
- Nếu bạn tìm thấy ứng dụng gây ra lỗi, chuột phải vào nó và chọn Update driver (Cập nhật driver). Chọn Automatically find drivers (Tự động tìm driver) và để wizard hoàn tất cài đặt.
4. Kiểm tra APCs trong hàng đợi
Mặc dù bạn không thể sử dụng công cụ gỡ lỗi của Windows để tìm ứng dụng gây lỗi, bạn có thể sử dụng chúng để xác định xem driver có gây ra lỗi hay không.
Trước tiên, tải xuống và cài đặt Windows Debugger (WinDbg). Nếu phiên bản Windows của bạn trước Windows 10 Anniversary Update, bạn sẽ cần cài đặt Visual Studio và tải xuống phiên bản phù hợp của Windows Driver Kit (WDK).
Tiếp theo, bạn cần tạo kernel memory dump trong lúc CPU spike. Điều này sẽ giúp bạn xác định driver nào gây ra lỗi.
Để làm vậy:
- Tải xuống Sysinternals Suite.
- Giải nén công cụ kernel dump NotMyFault.exe.
- Mở Control Panel (Bảng điều khiển).
- Chọn System and Security (Hệ thống và Bảo mật).
- Chọn System (Hệ thống).
- Chọn Advanced system settings (Cài đặt hệ thống nâng cao).
- Trong tab Advanced, dưới Startup and Recovery (Khởi động và Khôi phục), chọn Settings (Cài đặt).
- Trong hộp thoại Startup and Recovery, chọn Kernel memory dump.
- Ghi nhớ vị trí Dump File, sau đó chọn OK.
- Chạy WinDbg.exe với tư cách administrator.
- Chọn File > Settings (Cài đặt).
- Chọn Debugging settings (Cài đặt gỡ lỗi).
- Tiếp theo, bạn cần nói cho debugger biết nơi tìm symbol file path. Thêm đường dẫn sau bên cạnh "Default symbol path" và chọn OK:
https://msdl.microsoft.com/download/symbols
- Chọn menu File sau đó chọn Open dump file (Mở file dump). Nếu nó không mở, hãy đảm bảo bạn chạy WinDbg với tư cách administrator và duyệt thủ công tìm file. Nó nằm ở
C:\Windows.
- Duyệt đến vị trí Dump File bạn đã ghi nhớ trước đó và chọn Open. Đảm bảo file .dmp ở đây đã được tạo hôm nay bằng cách kiểm tra ngày trong Properties.
- Quay lại WinDbg.exe, trong cửa sổ Command, nhập "!apc" và nhấn Enter.
- Phân tích dump file và tìm "LSALSO.EXE". Nếu một driver được liệt kê dưới LSALSO.exe, nó sẽ xuất hiện dưới dạng "Problem Driver.sys (với tên thực tế của nó thay cho 'Problem Driver')." Nếu một driver được liệt kê ở đây, điều đó có nghĩa là nó đã tạo một hàng đợi APC. Để khắc phục, hãy cài đặt lại driver hoặc liên hệ nhà sản xuất driver để khắc phục sự cố thêm.
Nếu không có driver nào được liệt kê dưới LSALSO.exe, có nghĩa là không có APCs trong hàng đợi.
5. Đặt lại Windows
Nếu các phương pháp trên không giúp bạn khắc phục vấn đề sử dụng CPU cao, bạn có thể thử đặt lại Windows về mặc định gốc. Thường thì, điều này khắc phục bất kỳ vấn đề dư thừa nào với driver và các ứng dụng khác và đưa tiến trình LSALSO.exe về trạng thái mặc định.
Xem hướng dẫn chi tiết của chúng tôi về cách factory reset Windows 10 và Windows 11.
Giảm sử dụng CPU để có kết quả tốt hơn
Không có gì tệ hơn việc có một tiến trình ngẫu nhiên nuốt chửng tài nguyên hệ thống của bạn tanpa lý do rõ ràng. Hy vọng hướng dẫn khắc phục sự cố này đã giúp bạn giải quyết các vấn đề với LSALSO.exe và khiến máy tính của bạn chạy như bình thường một lần nữa.