bioiso.exe
Vyhledávací výrazy v katalogu bioiso, biometric isolation, hello biometric trustlet
Trustlet izolace biometrických údajů. Pokud je zapnuto Rozšířené zabezpečení přihlašování, tento proces režimu izolovaného uživatele (Isolated User Mode) uchovává biometrické údaje Windows Hello. Nejedná se o LsaIso.exe a nejedná se o NgcIso.exe.
Co potřebujete vědět
bioiso představuje biometrii v režimu izolovaného uživatele, nikoli LsaIso a nikoli NgcIso.
bioiso.exe je trustlet izolace biometrických údajů pro obličej nebo otisk prstu ve Windows Hello, pokud je aktivní Rozšířené zabezpečení přihlašování. LsaIso.exe uchovává doménová tajemství pro Credential Guard. NgcIso.exe izoluje přihlašovací údaje nové generace (Next Generation Credentials).
- Bezpečný?
- Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
- Je to totéž jako LsaIso?
- Ne. LsaIso je Credential Guard
- Je to totéž jako NgcIso?
- Ne. NgcIso izoluje NGC / PIN
Co je bioiso.exe?
bioiso.exe představuje biometrii v režimu izolovaného uživatele (Isolated User Mode). Nejedná se o LsaIso.exe (hashe nástroje Credential Guard) ani NgcIso.exe (izolace Hello NGC / PIN). Microsoft uvádí bioiso i ngciso, když Rozšířené zabezpečení přihlašování funguje.
Co dělá?
Udržuje biometrické porovnávání v izolovaném světě. Ovladač kamery nebo čtečky otisků prstů stále existuje v normálním světě. Dlaždice stále vykresluje LogonUI.exe.
Proč běží?
Zaregistrovali jste obličej nebo otisk prstu na hardwaru, který podporuje Rozšířené zabezpečení přihlašování, a běží VBS. Na počítači, který používá pouze heslo, se bioiso často vůbec nezobrazí.
Zkontrolovat běžící instanci
V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.
Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.
Je bezpečný?
Ověřte tento běžící soubor
Trustlet od Microsoftu v System32 se očekává při použití biometrie Hello spolu s VBS. Soubor bioiso.exe v archivu zip tímto trustletem není. LsaIso a NgcIso plní odlišné úlohy.
Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.
C:\Windows\System32\bioiso.exe
- Biometrický trustlet pro IUM
- Sourozenec nástroje Credential Guard: LsaIso.exe
- Sourozenec nástroje Hello NGC: NgcIso.exe
Mohu jej ukončit?
Ne
Ukončení procesu bioiso.exe je považováno za selhání bezpečnostního procesu. Přihlašování obličejem nebo otiskem prstu může až do restartu přestat fungovat. Nejedná se o přepínač soukromí.
Mohu jej odebrat?
Ne
Neodstraňujte bioiso.exe. Pokud chcete přestat používat obličej nebo otisk prstu pro Hello, odeberte je v Nastavení. Za tímto účelem neodstraňujte LsaIso.exe ani NgcIso.exe.
Měl by se spouštět se systémem Windows?
Spouští jej zabezpečená cesta s Rozšířeným zabezpečením přihlašování. Nejedná se o Aplikace po spuštění.
Měření využití prostředků
| CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. |
|---|---|
| Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. |
Informace o souboru
| Název spustitelného souboru | bioiso.exe |
|---|---|
| Zaznamenaná cesta instalace | C:\Windows\System32\bioiso.exe |
| Vydavatel | Microsoft Corporation |
| Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. |
Běžné problémy
Funkce Hello pro rozpoznávání obličeje přestala fungovat poté, co "optimalizátor" ukončil izolaci
Zkontrolujte VBS v msinfo32 a ověřte, že bioiso.exe a ngciso.exe jsou mezi spuštěnými úlohami. Znovu zaregistrujte biometrické údaje. Trustlet nenahrazujte.
Tři názvy Iso lidi děsí
LsaIso je Credential Guard. NgcIso je NGC / PIN. bioiso je biometrie. Tři trustlety, tři úlohy.
Řešení potíží
Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.
msinfo32 > Zabezpečení založené na virtualizaci, poté Spuštěné úlohy
Microsoft vyžaduje, aby byly bioiso.exe a ngciso.exe uvedeny v seznamu, pokud je zapnuto Rozšířené zabezpečení přihlašování. LsaIso.exe je jiná funkce.
Nastavení > Možnosti přihlášení, poté Správce zařízení > Biometrická zařízení
Znovu zaregistrujte nebo přeinstalujte snímač. K procesu IUM nepřipojujte ladicí program.
Technické podrobnosti
Technické podrobnosti
| Název obrazu | bioiso.exe |
|---|---|
| Role | Biometrický trustlet režimu izolovaného uživatele |
Zkontrolujte identitu běžícího souboru
Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.
Zdroje a ověření
Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.
- Microsoft Learn: Rozšířené zabezpečení přihlašování · Trustlety bioiso.exe a ngciso.exe
- Microsoft Learn: Procesy IUM · Do trustletů nelze vkládat kód
- Microsoft Learn: Windows Hello · Hello versus Credential Guard
- Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
- Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
- Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
- Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.
Byl tento článek užitečný?
Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.
Děkujeme. Pomáhá nám to tuto stránku vylepšovat.