1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. SecurityHealthService.exe

# SecurityHealthService.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу: securityhealthservice, windows security health service, security health

Windows, Сістэмны кампанент

Windows Security Health Service. Ён сінхранізуе праграму «Бяспека Windows» і сістэмны трэй з фактычным станам абароны.

## Што вам трэба ведаць

Гэты працэс абнаўляе значок шчыта «Бяспека Windows». Ён не сканіруе файлы.

SecurityHealthService.exe з'яўляецца брокерам стану для інтэрфейсу «Бяспека Windows». Сканіраванне выконвае MsMpEng.exe. Завяршэнне службы стану робіць звесткі ў трэі састарэлымі. Гэта не выдаляе Defender.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці з'яўляецца ён сканэрам?**: Не. Сканіруе MsMpEng

  **Ці варта яго спыняць?**: Значок шчыта будзе паказваць няправільныя звесткі або знікне

Feex паведамляе

Калі шчыт адсутнічае і гэтая служба не працуе, я б перазапусціў «Бяспека Windows». Я б не шукаў узлом для SecurityHealthService.

## Што такое SecurityHealthService.exe?

SecurityHealthService.exe - гэта Windows Security Health Service. Ён паведамляе, ці ўключаны брандмаўэр, Defender і SmartScreen, каб значок у трэі адлюстроўваў праўдзівы стан.

## Што ён робіць?

Ён не сканіруе памяць. Ён адсочвае стан бяспекі і можа запускаць праграму «Бяспека Windows». На многіх ПК працэсам значка з'яўляецца SecurityHealthSystray.exe.

## Чаму ён працуе?

«Бяспека Windows» усталявана. Вы бачыце гэты працэс, таму што сеансу патрэбны актыўны шчыт. Сторонні антывірус павінен пераняць значок, а гэтая служба павінна перайсці ў стан спакою.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Падпісаная Microsoft служба стану ў тэчцы Program Files\Windows Defender або System32 з'яўляецца нармальнай. Копія ў Temp не з'яўляецца брокерам шчыта.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\SecurityHealthService.exe`

- Чаканы выдавец: Microsoft Corporation
- Брокер інтэрфейсу, а не антывірусны рухавік
- У трэі можа быць SecurityHealthSystray.exe

## Ці магу я завяршыць яго?

Значок перастае абнаўляцца

Завяршэнне службы стану хавае або замарожвае шчыт. Абарона можа працягваць працаваць у MsMpEng. Не выкарыстоўвайце гэта як выключальнік.

## Ці магу я выдаліць яго?

Не

Не выдаляйце SecurityHealthService.exe. Выкарыстоўвайце «Бяспека Windows», каб змяніць параметры абароны, або ўсталюйце іншы антывірус, які зарэгіструецца як асноўны.

## Ці павінен ён запускацца разам з Windows?

Windows запускае службу стану разам з сеансам. Выдаленне яе з аўтазагрузкі - гэта распаўсюджаная спроба «ачысткі», якая толькі хавае стан.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | SecurityHealthService.exe                                                      |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\SecurityHealthService.exe                                  |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Шчыт паведамляе пра неабходнасць дзеянняў, хоць з Defender усё добра

Перазапусціце гэтую службу, а затым праграму «Бяспека». Састарэлы кэш стану сустракаецца часцей, чым адсутнасць рухавіка.

### Скрыпты ачысткі сістэмы адключаюць яе

Вы страціце карэктны значок у трэі. Уключыце службу зноў, калі вы ўсё яшчэ выкарыстоўваеце «Бяспека Windows».

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Каб змяніць параметры абароны, адкрыйце «Бяспека Windows», а не Дыспетчар задач

Служба стану толькі дае справаздачу.

### Калі ПК кіруецца іншым антывірусам, ігнаруйце спячую службу стану

Іншы прадукт павінен валодаць значком.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | SecurityHealthService.exe      |
| ----------- | ------------------------------ |
| Роля        | Брокер стану «Бяспека Windows» |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[MsMpEng.exe: Працэс Windows](https://feex.it/wiki/l/be/process/msmpeng.exe/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[Windows Defender: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Падтрымка Microsoft: Бяспека Windows ](https://support.microsoft.com/windows/stay-protected-with-windows-security)· Інтэрфейс Security Health
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Асноўная дакументацыя Windows
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: SecurityHealthService.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/securityhealthservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)