1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. SecurityHealthSystray.exe

# SecurityHealthSystray.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу: securityhealthsystray, windows security tray, defender shield

Windows, Сістэмны кампанент

Шчыт «Бяспека Windows» у вобласці апавяшчэнняў. Гэта значок у трэі, а не рухавік сканіравання і не служба стану, якая перадае яму даныя.

## Што вам трэба ведаць

Гэта значок шчыта. SecurityHealthService.exe з'яўляецца брокерам. MsMpEng.exe выконвае сканіраванне.

SecurityHealthSystray.exe адказвае толькі за шчыт у вобласці апавяшчэнняў. Яго завяршэнне хавае статус. Гэта не адключае Defender.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці выконвае ён сканіраванне?**: Не. Сканіруе MsMpEng

  **Ці магу я завяршыць яго?**: Значок знікае. Абарона можа застацца

Feex паведамляе

Калі шчыт знік і гэты працэс спынены, я б перазапусціў «Бяспека Windows». Я б не лічыў знікненне значка доказам спынення рухавіка.

## Што такое SecurityHealthSystray.exe?

SecurityHealthSystray.exe - гэта значок «Бяспека Windows» у вобласці апавяшчэнняў. У сучасных версіях Windows ён знаходзіцца ў тэчцы System32.

## Што ён робіць?

Ён паказвае стан нормы або «патрабуецца дзеянне». Націсканні адкрываюць «Бяспека Windows». Ён не правярае файлы на наяўнасць шкоднасных праграм.

## Чаму ён працуе?

Вы ўвайшлі ў сістэму, і «Бяспека Windows» патрабуе бачнага статусу. Сторонні антывірус, які займае гэты слот, можа схаваць або замяніць гэты значок.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthSystray.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Падпісаны Microsoft значок у трэі з System32 з'яўляецца сапраўдным шчытом. Працэс Systray у тэчцы Temp не мае дачынення да «Бяспека Windows».

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\SecurityHealthSystray.exe`

- Толькі значок у трэі
- Брокер: SecurityHealthService.exe
- Рухавік: MsMpEng.exe

## Ці магу я завяршыць яго?

Хавае значок

Завяршэнне працэсу трэя прыбірае шчыт, пакуль ён не запусціцца зноў. Выкарыстоўвайце «Бяспека Windows», калі хочаце змяніць параметры абароны.

## Ці магу я выдаліць яго?

Не

Не выдаляйце SecurityHealthSystray.exe дзеля «ачысткі». Вы страціце індыкацыю стану, а не пазбавіцеся ад майнера.

## Ці павінен ён запускацца разам з Windows?

Windows запускае трэй разам з карыстальніцкім сеансам. Гэта нармальна.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | SecurityHealthSystray.exe                                                      |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\SecurityHealthSystray.exe                                  |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Значок адсутнічае, Defender усё яшчэ працуе

Перазапусціце гэты працэс або «Бяспека Windows». Праверце MsMpEng, перш чым меркаваць, што абарона спынілася.

### Два шчыты

Сторонні пакет і гэты трэй могуць дублявацца. Выберыце асноўны ў «Бяспека Windows».

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Адкрыйце «Бяспека Windows» з меню «Пуск»

Праграма працуе, нават калі працэс у трэі спынены.

### Не замяняйце гэты выкананы файл

Папка System32 кіруецца сістэмай абслугоўвання.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | SecurityHealthSystray.exe       |
| ----------- | ------------------------------- |
| Роля        | Значок «Бяспека Windows» у трэі |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[SecurityHealthService.exe: Працэс Windows](https://feex.it/wiki/l/be/process/securityhealthservice.exe/)[MsMpEng.exe: Працэс Windows](https://feex.it/wiki/l/be/process/msmpeng.exe/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Падтрымка Microsoft: Бяспека Windows ](https://support.microsoft.com/windows/stay-protected-with-windows-security)· Шчыт і праграма
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Асноўная дакументацыя Windows
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: SecurityHealthSystray.exe

  **Тыповы шлях**: C:\Windows\System32\SecurityHealthSystray.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/securityhealthsystray.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
