SecurityHealthService.exe
مصطلحات البحث في الكتالوج securityhealthservice, windows security health service, security health
خدمة حالة أمن Windows. تبقي تطبيق أمن Windows وعلبة النظام متزامنين مع حالة الحماية الفعلية.
ما تحتاج إلى معرفته
يقوم هذا المكون بتحديث درع أمن Windows، ولا يفحص الملفات.
يمثل SecurityHealthService.exe وسيط الحالة لواجهة مستخدم أمن Windows. تتولى MsMpEng.exe الفحص الفعلي. إنهاء خدمة الحالة يجعل بيانات علبة النظام غير محدثة، ولا يؤدي لإلغاء تثبيت Defender.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل هو برنامج الفحص؟
- لا. MsMpEng يتولى الفحص
- هل يجب علي إنهاؤه؟
- أيقونة الدرع ستعطي بيانات غير دقيقة أو تختفي
ما هو SecurityHealthService.exe؟
يمثل SecurityHealthService.exe خدمة حالة أمن Windows. يقدم تقارير عما إذا كان جدار الحماية و Defender و SmartScreen قيد التشغيل حتى تظل أيقونة علبة النظام مطابقة للواقع.
ما وظيفته؟
لا يفحص الذاكرة. يراقب حالة السلامة ويمكنه تشغيل تطبيق أمن Windows. يمثل SecurityHealthSystray.exe عملية الأيقونة في العديد من أجهزة الكمبيوتر.
لماذا يعمل؟
تطبيق أمن Windows مثبت. ترى هذا لأن الجلسة تتطلب وجود درع نشط. يجب أن يتولى مضاد فيروسات تابع لجهة خارجية إدارة الأيقونة وأن تستقر هذه الخدمة.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
خدمة الحالة الموقعة من Microsoft والموجودة ضمن Program Files\Windows Defender أو System32 متوقعة. النسخة الموجودة في Temp ليست وسيط الدرع.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\SecurityHealthService.exe
- الناشر المتوقع: Microsoft Corporation
- وسيط واجهة المستخدم، وليس محرك مكافحة البرامج الضارة
- قد تكون صينية النظام هي SecurityHealthSystray.exe
هل يمكنني إنهاؤه؟
الأيقونة تصبح قديمة وغير محدثة
إنهاء خدمة الحالة يخفي الدرع أو يجمده. قد تظل الحماية قيد التشغيل في MsMpEng. لا تستخدم هذا كمفتاح إيقاف.
هل يمكنني إزالته؟
لا
لا تحذف SecurityHealthService.exe. استخدم أمن Windows لتغيير الحماية، أو قم بتثبيت برنامج مكافحة فيروسات آخر يسجل نفسه كمالك.
هل ينبغي أن يبدأ مع Windows؟
يبدأ Windows خدمة الحالة مع الجلسة. إزالتها من بدء التشغيل هي عملية "تنظيف نفايات" شائعة تخفي الحالة فقط.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | SecurityHealthService.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\SecurityHealthService.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
الدرع يشير إلى أن هناك إجراء مطلوب بينما Defender يعمل بشكل جيد
أعد تشغيل هذه الخدمة، ثم تطبيق الأمان. الذاكرة المؤقتة القديمة للحالة أكثر شيوعا من محرك مفقود.
البرامج النصية لتنظيف النفايات تعطلها
ستفقد صينية النظام الصادقة. أعد تشغيل الخدمة إذا كنت لا تزال تستخدم أمن Windows.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
افتح أمن Windows، وليس إدارة المهام، لتغيير الحماية
خدمة الحالة هي مجرد مراسل.
إذا كان برنامج مكافحة فيروسات آخر يمتلك الكمبيوتر، فتجاهل خدمة الحالة الخاملة
يجب أن يمتلك المنتج الآخر الأيقونة.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | SecurityHealthService.exe |
|---|---|
| الدور | وسيط حالة أمن Windows |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- دعم Microsoft: أمن Windows · واجهة مستخدم حالة الأمان
- Microsoft Learn: نظام Windows · توثيق Windows الأساسي
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.