1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси за сигурност](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога bioiso, biometric isolation, hello biometric trustlet

Windows, Системен компонент

Trustlet за Biometric Isolation. Когато Enhanced Sign-in Security е включена, този процес в Isolated User Mode съхранява биометричните данни на Windows Hello. Не е LsaIso.exe и не е NgcIso.exe.

## Какво трябва да знаете

bioiso представлява биометрия в Isolated User Mode, а не LsaIso и не NgcIso.

bioiso.exe е trustlet за биометрична изолация за лице или пръстов отпечатък на Windows Hello, когато е активна Enhanced Sign-in Security. LsaIso.exe съхранява тайни на домейна за Credential Guard. NgcIso.exe изолира Next Generation Credentials.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Същото като LsaIso ли е?**: Не. LsaIso е Credential Guard

  **Същото като NgcIso ли е?**: Не. NgcIso изолира NGC / PIN

Feex казва

Ако отключването с лице работи и bioiso е в списъка, го оставям. Не прекратявам LsaIso, за да "ускоря Hello", и не третирам NgcIso като камерата.

## Какво представлява bioiso.exe?

bioiso.exe е биометрия в Isolated User Mode. Не е LsaIso.exe (хешове на Credential Guard) и не е NgcIso.exe (изолация на Hello NGC / PIN). Microsoft изброява както bioiso, така и ngciso, когато Enhanced Sign-in Security функционира.

## Какво прави?

Той поддържа биометричното съпоставяне в изолирания свят. Драйверът за камерата или пръстовия отпечатък все още съществува в нормалния свят. LogonUI.exe все още изчертава плочките.

## Защо се изпълнява?

Регистрирали сте лице или пръстов отпечатък на хардуер, който поддържа Enhanced Sign-in Security, и VBS работи. Компютър, който използва само парола, често няма да показва bioiso.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Проверете този работещ файл

Trustlet процесът на Microsoft в System32 е очакван при биометрия на Hello плюс VBS. Файл bioiso.exe в zip архив не е този trustlet. LsaIso и NgcIso остават различни задачи.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\Windows\System32\bioiso.exe`

- Биометричен trustlet в IUM
- Сроден процес за Credential Guard: LsaIso.exe
- Сроден процес за Hello NGC: NgcIso.exe

## Мога ли да го прекратя?

Не

Прекратяването на bioiso.exe се третира като срив на процес за сигурност. Влизането с лице или пръстов отпечатък може да спре да работи до рестартиране. Това не е превключвател за поверителност.

## Мога ли да го премахна?

Не

Не изтривайте bioiso.exe. Премахнете лице или пръстов отпечатък за Hello от Settings, ако искате да спрете да го използвате. Не изтривайте LsaIso.exe или NgcIso.exe за тази цел.

## Трябва ли да стартира с Windows?

Защитеният път го стартира с Enhanced Sign-in Security. Не е в Startup Apps.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | bioiso.exe                                                                                        |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\Windows\System32\bioiso.exe                                                                    |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Често срещани проблеми

### Hello лицето спря, след като "оптимизатор" прекрати изолацията

Проверете VBS в msinfo32 и дали bioiso.exe и ngciso.exe са работещи задачи. Регистрирайте биометричните данни отново. Не заменяйте trustlet процеса.

### Три имена с Iso плашат хората

LsaIso е Credential Guard. NgcIso е NGC / PIN. bioiso е биометрия. Три trustlet процеса, три задачи.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### msinfo32 > Virtualization-based security, след това Running Tasks

Microsoft изисква bioiso.exe и ngciso.exe да са в списъка, когато е включена Enhanced Sign-in Security. LsaIso.exe е различна функция.

### Settings > Sign-in options, след това Device Manager > Biometric devices

Регистрирайте отново или инсталирайте повторно сензора. Не прикачвайте дебъгер към IUM процес.

## Технически подробности

Технически подробности

| Име на изображението | bioiso.exe                                |
| -------------------- | ----------------------------------------- |
| Роля                 | Биометричен trustlet в Isolated User Mode |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[LsaIso.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/lsaiso.exe/)[NgcIso.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/ngciso.exe/)[Secure System: Процес на Windows](https://feex.it/wiki/l/bg/process/secure-system/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Прочетете диспечера на задачите и сравнете активността на процесите: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: Enhanced Sign-in Security ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· bioiso.exe и ngciso.exe trustlets
- [Microsoft Learn: IUM processes ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· В trustlets не може да се внедрява код
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello срещу Credential Guard
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: bioiso.exe

  **Обичаен път**: C:\Windows\System32\bioiso.exe

  **Запис на контекст**: Запис в каталога Feex Wiki

  **Свързан процес**: [NgcIso.exe](https://feex.it/wiki/l/bg/process/ngciso.exe/)

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)