SecurityHealthService.exe
Тэрміны пошуку ў каталогу: securityhealthservice, windows security health service, security health
Windows Security Health Service. Ён сінхранізуе праграму «Бяспека Windows» і сістэмны трэй з фактычным станам абароны.
Што вам трэба ведаць
Гэты працэс абнаўляе значок шчыта «Бяспека Windows». Ён не сканіруе файлы.
SecurityHealthService.exe з'яўляецца брокерам стану для інтэрфейсу «Бяспека Windows». Сканіраванне выконвае MsMpEng.exe. Завяршэнне службы стану робіць звесткі ў трэі састарэлымі. Гэта не выдаляе Defender.
- Бяспечны?
- Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
- Ці з'яўляецца ён сканэрам?
- Не. Сканіруе MsMpEng
- Ці варта яго спыняць?
- Значок шчыта будзе паказваць няправільныя звесткі або знікне
Што такое SecurityHealthService.exe?
SecurityHealthService.exe - гэта Windows Security Health Service. Ён паведамляе, ці ўключаны брандмаўэр, Defender і SmartScreen, каб значок у трэі адлюстроўваў праўдзівы стан.
Што ён робіць?
Ён не сканіруе памяць. Ён адсочвае стан бяспекі і можа запускаць праграму «Бяспека Windows». На многіх ПК працэсам значка з'яўляецца SecurityHealthSystray.exe.
Чаму ён працуе?
«Бяспека Windows» усталявана. Вы бачыце гэты працэс, таму што сеансу патрэбны актыўны шчыт. Сторонні антывірус павінен пераняць значок, а гэтая служба павінна перайсці ў стан спакою.
Праверце запушчаны працэс
У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.
Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.
Ці ён бяспечны?
Праверце гэты запушчаны файл
Падпісаная Microsoft служба стану ў тэчцы Program Files\Windows Defender або System32 з'яўляецца нармальнай. Копія ў Temp не з'яўляецца брокерам шчыта.
Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.
C:\Windows\System32\SecurityHealthService.exe
- Чаканы выдавец: Microsoft Corporation
- Брокер інтэрфейсу, а не антывірусны рухавік
- У трэі можа быць SecurityHealthSystray.exe
Ці магу я завяршыць яго?
Значок перастае абнаўляцца
Завяршэнне службы стану хавае або замарожвае шчыт. Абарона можа працягваць працаваць у MsMpEng. Не выкарыстоўвайце гэта як выключальнік.
Ці магу я выдаліць яго?
Не
Не выдаляйце SecurityHealthService.exe. Выкарыстоўвайце «Бяспека Windows», каб змяніць параметры абароны, або ўсталюйце іншы антывірус, які зарэгіструецца як асноўны.
Ці павінен ён запускацца разам з Windows?
Windows запускае службу стану разам з сеансам. Выдаленне яе з аўтазагрузкі - гэта распаўсюджаная спроба «ачысткі», якая толькі хавае стан.
Вымярайце выкарыстанне рэсурсаў
| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
|---|---|
| Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. |
Інфармацыя пра файл
| Імя выканальнага файла | SecurityHealthService.exe |
|---|---|
| Запісаны шлях устаноўкі | C:\Windows\System32\SecurityHealthService.exe |
| Выдавец | Microsoft Corporation |
| Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |
Распаўсюджаныя праблемы
Шчыт паведамляе пра неабходнасць дзеянняў, хоць з Defender усё добра
Перазапусціце гэтую службу, а затым праграму «Бяспека». Састарэлы кэш стану сустракаецца часцей, чым адсутнасць рухавіка.
Скрыпты ачысткі сістэмы адключаюць яе
Вы страціце карэктны значок у трэі. Уключыце службу зноў, калі вы ўсё яшчэ выкарыстоўваеце «Бяспека Windows».
Пошук і ліквідацыя непаладак
Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.
Каб змяніць параметры абароны, адкрыйце «Бяспека Windows», а не Дыспетчар задач
Служба стану толькі дае справаздачу.
Калі ПК кіруецца іншым антывірусам, ігнаруйце спячую службу стану
Іншы прадукт павінен валодаць значком.
Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці
| Імя вобраза | SecurityHealthService.exe |
|---|---|
| Роля | Брокер стану «Бяспека Windows» |
Праверце ідэнтычнасць запушчанага файла
Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.
Крыніцы і праверка
Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.
- Падтрымка Microsoft: Бяспека Windows · Інтэрфейс Security Health
- Microsoft Learn: Windows · Асноўная дакументацыя Windows
- Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
- Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.
Ці быў гэты артыкул карысным?
Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.
Дзякуй. Гэта дапамагае нам паляпшаць гэтую старонку.