1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. Secure System

# Secure System

Метка справаздачнасці Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу: secure system, secure kernel, vbs secure system

Windows, Сістэмны кампанент

Secure System - гэта этыкетка Дыспетчара задач Windows, звязаная з бяспечным асяроддзем, якое выкарыстоўваецца бяспекай на аснове віртуалізацыі. Праверце фактычную канфігурацыю VBS, а не тлумачце этыкетку як імя выкананага файла.

## Што вам трэба ведаць

VBS выкарыстоўвае гіпервізар Windows для стварэння ізаляванага асяроддзя для выбраных функцый бяспекі. Цэласнасць памяці - гэта адна з функцый, якая выкарыстоўвае гэтае асяроддзе; наладжаныя функцыі залежаць ад прылады і палітыкі.

Гэты запіс апісвае цэтлік справаздачнасці Windows, а не сертыфікат або ўсталёўшчык для файла з такой жа назвай.

- **Ці ідэнтыфікуе гэты цэтлік выкананы файл?**: Гэты цэтлік не дае ідэнтыфікацыі файла. Даследуйце любы фактычны файл асобна.

  **Што мне трэба праверыць?**: Microsoft дакументуе наступны запыт толькі для чытання з павышанай сесіі Windows PowerShell. На кіраваным камп'ютары запытайце дазвол у адміністратара перад павышэннем; тлумачце вернутыя ўласцівасці, выкарыстоўваючы спасылку на дакументацыю VBS.

Feex паведамляе

Калі я бачу Secure System побач з System, я ўспрымаю гэта як факт уключэння VBS, а не як другую АС, якую трэба выдаліць. Магчымасць яго завяршэння адсутнічае не проста так.

## Зразумець кантэкст справаздачнасці Windows

Крыніцы тлумачаць VBS і запыт на яго канфігурацыю. Яны не ўстанаўліваюць ідэнтычнасць або падпісчыка файла з падобнай назвай.

## Што такое Secure System?

Secure System - гэта этыкетка Дыспетчара задач Windows, звязаная з бяспечным асяроддзем, якое выкарыстоўваецца бяспекай на аснове віртуалізацыі. Праверце фактычную канфігурацыю VBS, а не тлумачце этыкетку як імя выкананага файла.

## Што ён робіць?

VBS выкарыстоўвае гіпервізар Windows для стварэння ізаляванага асяроддзя для выбраных функцый бяспекі. Цэласнасць памяці - гэта адна з функцый, якая выкарыстоўвае гэтае асяроддзе; наладжаныя функцыі залежаць ад прылады і палітыкі.

## Чаму ён працуе?

Параўнайце адлюстраваную этыкетку са станам VBS і цэласнасці памяці прылады. Знешні выгляд і справаздачнасць могуць адрознівацца ў залежнасці ад зборкі і канфігурацыі Windows.

## Ці ён бяспечны?

Знаёмы сістэмны цэтлік не пацвярджае асобны выкананы файл з такой жа назвай. Даследуйце гэты файл незалежна, калі ён прысутнічае.

## Ці магу я завяршыць яго?

Змена цэласнасці памяці або іншых функцый бяспекі VBS змяняе канфігурацыю бяспекі камп'ютара і можа ўключаць сумяшчальнасць драйвераў. Запішыце бягучы стан і пракансультуйцеся з адміністратарам або дакументаванай працэдурай Windows перад яго змяненнем.

## Ці магу я выдаліць яго?

Разглядайце справаздачную функцыю платформы або працоўную нагрузку праз яе дакументаваныя элементы кіравання. Цэтлік не ідэнтыфікуе файл для выдалення.

## Ці павінен ён запускацца разам з Windows?

Параўнайце адлюстраваную этыкетку са станам VBS і цэласнасці памяці прылады. Знешні выгляд і справаздачнасць могуць адрознівацца ў залежнасці ад зборкі і канфігурацыі Windows.

## Інтэрпрэтаваць паказанні рэсурсаў

Запішыце сімптомы і ўключаныя функцыі бяспекі перад прыпісваннем праблемы з прадукцыйнасцю VBS. Гэты артыкул не дае універсальнага парога выкарыстання працэсара або аператыўнай памяці для этыкеткі Secure System.

## Ідэнтыфікатар цэтліка і файла

| Справаздачная назва       | Secure System                 |
| ------------------------- | ----------------------------- |
| Шлях выканання            | Не ўстаноўлена гэтым цэтлікам |
| Ідэнтыфікацыя сертыфіката | Не ўстаноўлена гэтым цэтлікам |

## Распаўсюджаныя праблемы

Запішыце сімптомы і ўключаныя функцыі бяспекі перад прыпісваннем праблемы з прадукцыйнасцю VBS. Гэты артыкул не дае універсальнага парога выкарыстання працэсара або аператыўнай памяці для этыкеткі Secure System.

## Пошук і ліквідацыя непаладак

Microsoft дакументуе наступны запыт толькі для чытання з павышанай сесіі Windows PowerShell. На кіраваным камп'ютары запытайце дазвол у адміністратара перад павышэннем; тлумачце вернутыя ўласцівасці, выкарыстоўваючы спасылку на дакументацыю VBS.

`Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List`

Змена цэласнасці памяці або іншых функцый бяспекі VBS змяняе канфігурацыю бяспекі камп'ютара і можа ўключаць сумяшчальнасць драйвераў. Запішыце бягучы стан і пракансультуйцеся з адміністратарам або дакументаванай працэдурай Windows перад яго змяненнем.

## Тэхнічныя падрабязнасці

Кантэкст крыніцы і абмежаванні

Крыніцы тлумачаць VBS і запыт на яго канфігурацыю. Яны не ўстанаўліваюць ідэнтычнасць або падпісчыка файла з падобнай назвай.

## Праверце ідэнтычнасць запушчанага файла

Знаёмы сістэмны цэтлік не пацвярджае асобны выкананы файл з такой жа назвай. Даследуйце гэты файл незалежна, калі ён прысутнічае.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[System: Працэс Windows](https://feex.it/wiki/l/be/process/system/)[LsaIso.exe: Працэс Windows](https://feex.it/wiki/l/be/process/lsaiso.exe/)[NgcIso.exe: Працэс Windows](https://feex.it/wiki/l/be/process/ngciso.exe/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Імпартаваная даведка. Праверкі па канкрэтных крыніцах пазначаны побач з падтрыманымі палямі і спасылкамі. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft: Бяспека на аснове віртуалізацыі ](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs)· Апісвае ізаляванае асяроддзе бяспекі.
- [Microsoft: Цэласнасць памяці і праверка VBS ](https://learn.microsoft.com/en-us/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity)· Дакументуе запыт Win32_DeviceGuard толькі для чытання і ўласцівасці канфігурацыі.
- [Microsoft: інструменты канфігурацыі сістэмы Windows ](https://support.microsoft.com/en-us/windows/experience/system-configuration-tools-in-windows)· Дыспетчар задач і кантэкст сістэмнай інфармацыі.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Суб'ект**: Secure System

  **Тып**: Метка справаздачнасці Windows

  **Платформа**: Microsoft Windows

Зафіксаваны статус крыніцы: Імпартаваная даведка: Рэдакцыйная прыналежнасць: Feex. Дата незалежнай праверкі не зафіксавана.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/secure-system/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)