Перайсці да змесціва

bioiso.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога: bioiso, biometric isolation, hello biometric trustlet

WindowsСістэмны кампанент

Трастлет Biometric Isolation. Калі ўключана Enhanced Sign-in Security, гэты працэс Isolated User Mode утрымлівае біяметрычныя даныя Windows Hello. Гэта не LsaIso.exe і не NgcIso.exe.

Што вам трэба ведаць

bioiso - гэта біяметрыя ў Isolated User Mode, а не LsaIso і не NgcIso.

bioiso.exe - гэта трастлет ізаляцыі біяметрыі для распазнавання твару або адбіткаў пальцаў Windows Hello, калі актыўна функцыя Enhanced Sign-in Security. LsaIso.exe захоўвае сакрэты дамена для Credential Guard. NgcIso.exe ізалюе Next Generation Credentials.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Тое ж самае, што і LsaIso?
Не. LsaIso - гэта Credential Guard
Тое ж самае, што і NgcIso?
Не. NgcIso ізалюе NGC / PIN
Feex паведамляе
Калі разблакіроўка па твары працуе і bioiso ёсць у спісе, я пакідаю яго. Я не завяршаю LsaIso, каб «паскорыць Hello», і не лічу NgcIso камерай.

Што такое bioiso.exe?

bioiso.exe - гэта біяметрыя ў Isolated User Mode. Гэта не LsaIso.exe (хэшы Credential Guard) і не NgcIso.exe (ізаляцыя Hello NGC / PIN). Microsoft паказвае як bioiso, так і ngciso, калі працуе Enhanced Sign-in Security.

Што ён робіць?

Ён захоўвае супастаўленне біяметрыі ў ізаляваным асяроддзі. Драйвер камеры або сканэра адбіткаў пальцаў па-ранейшаму знаходзіцца ў звычайным асяроддзі. LogonUI.exe па-ранейшаму адлюстроўвае элементы інтэрфейсу.

Чаму ён працуе?

Вы зарэгістравалі твар або адбітак пальца на абсталяванні, якое падтрымлівае Enhanced Sign-in Security, і VBS запушчана. На ПК, дзе выкарыстоўваецца толькі пароль, bioiso часта не адлюстроўваецца.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Трастлет Microsoft у System32 чакаецца пры наяўнасці біяметрыі Hello і VBS. bioiso.exe у zip-архіве не з'яўляецца гэтым трастлетам. LsaIso і NgcIso выконваюць іншыя задачы.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\bioiso.exe

  • Біяметрычны трастлет IUM
  • Роднасны кампанент Credential Guard: LsaIso.exe
  • Роднасны кампанент Hello NGC: NgcIso.exe

Ці магу я завяршыць яго?

Не

Завяршэнне bioiso.exe разглядаецца як збой працэсу бяспекі. Уваход па твары або адбітку пальца можа перастаць працаваць да перазагрузкі. Гэта не перамыкач прыватнасці.

Ці магу я выдаліць яго?

Не

Не выдаляйце bioiso.exe. Выдаліце твар або адбітак пальца Hello з Налад, калі хочаце спыніць іх выкарыстанне. Не выдаляйце LsaIso.exe або NgcIso.exe дзеля гэтага.

Ці павінен ён запускацца разам з Windows?

Бяспечны шлях запускае яго пры наяўнасці Enhanced Sign-in Security. Гэта не элемент Аўтазагрузкі праграм.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Звесткі аб файле bioiso.exe
Імя выканальнага файла bioiso.exe
Запісаны шлях устаноўкі C:\Windows\System32\bioiso.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Распазнаванне твару Hello перастала працаваць пасля таго, як «аптымізатар» прымусова спыніў ізаляцыю

Праверце VBS у msinfo32 і пераканайцеся, што bioiso.exe і ngciso.exe прысутнічаюць сярод запушчаных задач. Паўторна зарэгіструйце біяметрыю. Не замяняйце трастлет.

Тры назвы з часткай Iso палохаюць карыстальнікаў

LsaIso - гэта Credential Guard. NgcIso - гэта NGC / PIN. bioiso - гэта біяметрыя. Тры трастлеты, тры задачы.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

msinfo32 > Virtualization-based security, затым Запушчаныя задачы

Microsoft патрабуе, каб bioiso.exe і ngciso.exe былі ў спісе, калі ўключана Enhanced Sign-in Security. LsaIso.exe - гэта іншая функцыя.

Налады > Параметры ўваходу, затым Дыспетчар прылад > Біяметрычныя прылады

Паўторна зарэгіструйце або пераўсталюйце датчык. Не падключайце адладчык да працэсу IUM.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці bioiso.exe
Імя вобраза bioiso.exe
Роля Біяметрычны трастлет Isolated User Mode

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?