1. [Viqui](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos de seguretat](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Procés de Windows: Microsoft Corporation

Termes de cerca del catàleg bioiso, biometric isolation, hello biometric trustlet

Windows, Component del sistema

Trustlet de Biometric Isolation. Quan la Seguretat d'inici de sessió millorada està activada, aquest procés en Isolated User Mode conté les dades biomètriques del Windows Hello. No és LsaIso.exe ni tampoc NgcIso.exe.

## El que cal saber

bioiso és la biometria en Isolated User Mode, no pas LsaIso ni NgcIso.

bioiso.exe és el trustlet d'aïllament biomètric per al rostre o l'empremta digital del Windows Hello quan la Seguretat d'inici de sessió millorada està activa. LsaIso.exe conté secrets del domini per a Credential Guard. NgcIso.exe aïlla les Next Generation Credentials.

- **Segur?**: Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.

  **És el mateix que LsaIso?**: No. LsaIso és Credential Guard

  **És el mateix que NgcIso?**: No. NgcIso aïlla NGC / PIN

Feex diu

Si el desbloqueig facial funciona i bioiso apareix a la llista, el deixo estar. No finalitzo pas LsaIso per "accelerar el Hello", ni tracto NgcIso com si fos la càmera.

## Què és bioiso.exe?

bioiso.exe és la biometria en Isolated User Mode. No és LsaIso.exe (resums de Credential Guard) ni NgcIso.exe (aïllament de Hello NGC / PIN). Microsoft llista tant bioiso com ngciso quan la Seguretat d'inici de sessió millorada funciona.

## Què fa?

Manté la coincidència biomètrica dins del món aïllat. El controlador de la càmera o de l'empremta digital continua existint al món normal. LogonUI.exe continua dibuixant els mosaics.

## Per què s'està executant?

Heu registrat el rostre o l'empremta digital en maquinari compatible amb la Seguretat d'inici de sessió millorada, i el VBS s'està executant. Un PC que només utilitza contrasenya sovint no mostrarà bioiso.

## Inspeccionar la instància en execució

A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.

Utilitzeu la [guia d'identitat de fitxer](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/) per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.

## És segur?

Verificar aquest fitxer en execució

El trustlet de Microsoft a System32 és l'esperat quan s'utilitza la biometria del Hello juntament amb VBS. Un fitxer bioiso.exe dins d'un zip no és aquest trustlet. LsaIso i NgcIso continuen sent tasques diferents.

Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.

`C:\Windows\System32\bioiso.exe`

- Trustlet biomètric de l'IUM
- Germà de Credential Guard: LsaIso.exe
- Germà de Hello NGC: NgcIso.exe

## Puc finalitzar-lo?

No

Finalitzar bioiso.exe es tracta com un error d'un procés de seguretat. L'inici de sessió per rostre o empremta digital pot fallar fins que es reiniciï el sistema. No és un commutador de privacitat.

## Puc eliminar-lo?

No

No suprimiu bioiso.exe. Si voleu deixar d'utilitzar el rostre o l'empremta digital del Hello, elimineu-los des de la Configuració. No suprimiu pas LsaIso.exe o NgcIso.exe per a això.

## Hauria d'iniciar-se amb el Windows?

La ruta segura l'inicia amb la Seguretat d'inici de sessió millorada. No forma part de les Aplicacions d'inici.

## Mesurar l'ús de recursos

| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment.   |
| ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disc i xarxa  | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |

## Informació del fitxer

| Nom de l'executable            | bioiso.exe                                                                                 |
| ------------------------------ | ------------------------------------------------------------------------------------------ |
| Ruta d'instal·lació registrada | C:\Windows\System32\bioiso.exe                                                             |
| Editor                         | Microsoft Corporation                                                                      |
| Comprovació de signatura       | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |

## Problemes habituals

### El reconeixement facial de Hello ha deixat de funcionar després que un "optimitzador" eliminés l'aïllament

Comproveu el VBS a msinfo32 i que bioiso.exe i ngciso.exe siguin tasques en execució. Torneu a registrar la biometria. No substituïu el trustlet.

### Els tres noms amb Iso espanten els usuaris

LsaIso és Credential Guard. NgcIso és NGC / PIN. bioiso és biometria. Tres trustlets, tres tasques.

## Resolució de problemes

Diagnostiqueu abans de fer cap canvi destructiu.

### msinfo32 > Seguretat basada en la virtualització, i després Tasques en execució

Microsoft indica que bioiso.exe i ngciso.exe han de figurar a la llista quan la Seguretat d'inici de sessió millorada està activada. LsaIso.exe és una característica diferent.

### Configuració > Opcions d'inici de sessió, després Administrador de dispositius > Dispositius biomètrics

Torneu a registrar o a instal·lar el sensor. No adjunteu cap depurador a un procés IUM.

## Detalls tècnics

Detalls tècnics

| Nom de la imatge | bioiso.exe                              |
| ---------------- | --------------------------------------- |
| Funció           | Trustlet biomètric d'Isolated User Mode |

## Comprovar la identitat d'un fitxer en execució

Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.

## Relacionat

Aquestes entitats enllacen amb aquest article. El tipus es mostra a cada enllaç.

[LsaIso.exe: Procés de Windows](https://feex.it/wiki/l/ca/process/lsaiso.exe/)[NgcIso.exe: Procés de Windows](https://feex.it/wiki/l/ca/process/ngciso.exe/)[Secure System: Procés de Windows](https://feex.it/wiki/l/ca/process/secure-system/)[Comproveu una ruta executable i una signatura digital: Guia](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/)[Llegiu l'Administrador de tasques i compareu l'activitat del procés: Guia](https://feex.it/wiki/l/ca/software/system/how-to-read-task-manager/)[Processos de seguretat: Categoria](https://feex.it/wiki/process/security/)

## Fonts i verificació

Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. [Com investiguem](https://feex.it/wiki/research/).

- [Microsoft Learn: Seguretat d'inici de sessió millorada ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Trustlets bioiso.exe i ngciso.exe
- [Microsoft Learn: processos IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Els trustlets no es poden injectar
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello en comparació amb Credential Guard
- [Mapa de processos Foxhole ](https://foxhole.feex.it/)· Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Mètode de consulta de processos locals de només lectura.
- [Microsoft: propietats de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.

## Ha estat útil aquest article?

Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.

Dades ràpides

La breu identitat d'aquesta pàgina. Les especificacions, les fonts i la història completa romanen a l'article.

- **Tipus**: Procés de Windows

  **Editor**: Microsoft Corporation

  **Executable**: bioiso.exe

  **Ruta típica**: C:\Windows\System32\bioiso.exe

  **Enregistra el context**: Entrada de referència de Feex Wiki

  **Procés relacionat**: [NgcIso.exe](https://feex.it/wiki/l/ca/process/ngciso.exe/)

Estat d'origen registrat: Feex Reviewed: Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ca/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)