1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога: bioiso, biometric isolation, hello biometric trustlet

Windows, Сістэмны кампанент

Трастлет Biometric Isolation. Калі ўключана Enhanced Sign-in Security, гэты працэс Isolated User Mode утрымлівае біяметрычныя даныя Windows Hello. Гэта не LsaIso.exe і не NgcIso.exe.

## Што вам трэба ведаць

bioiso - гэта біяметрыя ў Isolated User Mode, а не LsaIso і не NgcIso.

bioiso.exe - гэта трастлет ізаляцыі біяметрыі для распазнавання твару або адбіткаў пальцаў Windows Hello, калі актыўна функцыя Enhanced Sign-in Security. LsaIso.exe захоўвае сакрэты дамена для Credential Guard. NgcIso.exe ізалюе Next Generation Credentials.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Тое ж самае, што і LsaIso?**: Не. LsaIso - гэта Credential Guard

  **Тое ж самае, што і NgcIso?**: Не. NgcIso ізалюе NGC / PIN

Feex паведамляе

Калі разблакіроўка па твары працуе і bioiso ёсць у спісе, я пакідаю яго. Я не завяршаю LsaIso, каб «паскорыць Hello», і не лічу NgcIso камерай.

## Што такое bioiso.exe?

bioiso.exe - гэта біяметрыя ў Isolated User Mode. Гэта не LsaIso.exe (хэшы Credential Guard) і не NgcIso.exe (ізаляцыя Hello NGC / PIN). Microsoft паказвае як bioiso, так і ngciso, калі працуе Enhanced Sign-in Security.

## Што ён робіць?

Ён захоўвае супастаўленне біяметрыі ў ізаляваным асяроддзі. Драйвер камеры або сканэра адбіткаў пальцаў па-ранейшаму знаходзіцца ў звычайным асяроддзі. LogonUI.exe па-ранейшаму адлюстроўвае элементы інтэрфейсу.

## Чаму ён працуе?

Вы зарэгістравалі твар або адбітак пальца на абсталяванні, якое падтрымлівае Enhanced Sign-in Security, і VBS запушчана. На ПК, дзе выкарыстоўваецца толькі пароль, bioiso часта не адлюстроўваецца.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Трастлет Microsoft у System32 чакаецца пры наяўнасці біяметрыі Hello і VBS. bioiso.exe у zip-архіве не з'яўляецца гэтым трастлетам. LsaIso і NgcIso выконваюць іншыя задачы.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\bioiso.exe`

- Біяметрычны трастлет IUM
- Роднасны кампанент Credential Guard: LsaIso.exe
- Роднасны кампанент Hello NGC: NgcIso.exe

## Ці магу я завяршыць яго?

Не

Завяршэнне bioiso.exe разглядаецца як збой працэсу бяспекі. Уваход па твары або адбітку пальца можа перастаць працаваць да перазагрузкі. Гэта не перамыкач прыватнасці.

## Ці магу я выдаліць яго?

Не

Не выдаляйце bioiso.exe. Выдаліце твар або адбітак пальца Hello з Налад, калі хочаце спыніць іх выкарыстанне. Не выдаляйце LsaIso.exe або NgcIso.exe дзеля гэтага.

## Ці павінен ён запускацца разам з Windows?

Бяспечны шлях запускае яго пры наяўнасці Enhanced Sign-in Security. Гэта не элемент Аўтазагрузкі праграм.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | bioiso.exe                                                                     |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\bioiso.exe                                                 |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Распазнаванне твару Hello перастала працаваць пасля таго, як «аптымізатар» прымусова спыніў ізаляцыю

Праверце VBS у msinfo32 і пераканайцеся, што bioiso.exe і ngciso.exe прысутнічаюць сярод запушчаных задач. Паўторна зарэгіструйце біяметрыю. Не замяняйце трастлет.

### Тры назвы з часткай Iso палохаюць карыстальнікаў

LsaIso - гэта Credential Guard. NgcIso - гэта NGC / PIN. bioiso - гэта біяметрыя. Тры трастлеты, тры задачы.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### msinfo32 > Virtualization-based security, затым Запушчаныя задачы

Microsoft патрабуе, каб bioiso.exe і ngciso.exe былі ў спісе, калі ўключана Enhanced Sign-in Security. LsaIso.exe - гэта іншая функцыя.

### Налады > Параметры ўваходу, затым Дыспетчар прылад > Біяметрычныя прылады

Паўторна зарэгіструйце або пераўсталюйце датчык. Не падключайце адладчык да працэсу IUM.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | bioiso.exe                              |
| ----------- | --------------------------------------- |
| Роля        | Біяметрычны трастлет Isolated User Mode |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[LsaIso.exe: Працэс Windows](https://feex.it/wiki/l/be/process/lsaiso.exe/)[NgcIso.exe: Працэс Windows](https://feex.it/wiki/l/be/process/ngciso.exe/)[Secure System: Працэс Windows](https://feex.it/wiki/l/be/process/secure-system/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: Enhanced Sign-in Security ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Трастлеты bioiso.exe і ngciso.exe
- [Microsoft Learn: працэсы IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· У трастлеты немагчыма ўкараніць код
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello у параўнанні з Credential Guard
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: bioiso.exe

  **Тыповы шлях**: C:\Windows\System32\bioiso.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

  **Звязаны працэс**: [NgcIso.exe](https://feex.it/wiki/l/be/process/ngciso.exe/)

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)