1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Bezpečnostní procesy](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Proces systému Windows: Microsoft Corporation

Vyhledávací výrazy v katalogu bioiso, biometric isolation, hello biometric trustlet

Windows, Součást systému

Trustlet izolace biometrických údajů. Pokud je zapnuto Rozšířené zabezpečení přihlašování, tento proces režimu izolovaného uživatele (Isolated User Mode) uchovává biometrické údaje Windows Hello. Nejedná se o LsaIso.exe a nejedná se o NgcIso.exe.

## Co potřebujete vědět

bioiso představuje biometrii v režimu izolovaného uživatele, nikoli LsaIso a nikoli NgcIso.

bioiso.exe je trustlet izolace biometrických údajů pro obličej nebo otisk prstu ve Windows Hello, pokud je aktivní Rozšířené zabezpečení přihlašování. LsaIso.exe uchovává doménová tajemství pro Credential Guard. NgcIso.exe izoluje přihlašovací údaje nové generace (Next Generation Credentials).

- **Bezpečný?**: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.

  **Je to totéž jako LsaIso?**: Ne. LsaIso je Credential Guard

  **Je to totéž jako NgcIso?**: Ne. NgcIso izoluje NGC / PIN

Feex uvádí

Pokud odemykání obličejem funguje a bioiso je v seznamu, nechávám ho být. Neukončuji LsaIso za účelem "zrychlení Hello" a nepovažuji NgcIso za kameru.

## Co je bioiso.exe?

bioiso.exe představuje biometrii v režimu izolovaného uživatele (Isolated User Mode). Nejedná se o LsaIso.exe (hashe nástroje Credential Guard) ani NgcIso.exe (izolace Hello NGC / PIN). Microsoft uvádí bioiso i ngciso, když Rozšířené zabezpečení přihlašování funguje.

## Co dělá?

Udržuje biometrické porovnávání v izolovaném světě. Ovladač kamery nebo čtečky otisků prstů stále existuje v normálním světě. Dlaždice stále vykresluje LogonUI.exe.

## Proč běží?

Zaregistrovali jste obličej nebo otisk prstu na hardwaru, který podporuje Rozšířené zabezpečení přihlašování, a běží VBS. Na počítači, který používá pouze heslo, se bioiso často vůbec nezobrazí.

## Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte [průvodce identifikací souborů](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/) k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

## Je bezpečný?

Ověřte tento běžící soubor

Trustlet od Microsoftu v System32 se očekává při použití biometrie Hello spolu s VBS. Soubor bioiso.exe v archivu zip tímto trustletem není. LsaIso a NgcIso plní odlišné úlohy.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

`C:\Windows\System32\bioiso.exe`

- Biometrický trustlet pro IUM
- Sourozenec nástroje Credential Guard: LsaIso.exe
- Sourozenec nástroje Hello NGC: NgcIso.exe

## Mohu jej ukončit?

Ne

Ukončení procesu bioiso.exe je považováno za selhání bezpečnostního procesu. Přihlašování obličejem nebo otiskem prstu může až do restartu přestat fungovat. Nejedná se o přepínač soukromí.

## Mohu jej odebrat?

Ne

Neodstraňujte bioiso.exe. Pokud chcete přestat používat obličej nebo otisk prstu pro Hello, odeberte je v Nastavení. Za tímto účelem neodstraňujte LsaIso.exe ani NgcIso.exe.

## Měl by se spouštět se systémem Windows?

Spouští jej zabezpečená cesta s Rozšířeným zabezpečením přihlašování. Nejedná se o Aplikace po spuštění.

## Měření využití prostředků

| CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.  |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Disk a síť  | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. |

## Informace o souboru

| Název spustitelného souboru | bioiso.exe                                                                          |
| --------------------------- | ----------------------------------------------------------------------------------- |
| Zaznamenaná cesta instalace | C:\Windows\System32\bioiso.exe                                                      |
| Vydavatel                   | Microsoft Corporation                                                               |
| Kontrola podpisu            | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. |

## Běžné problémy

### Funkce Hello pro rozpoznávání obličeje přestala fungovat poté, co "optimalizátor" ukončil izolaci

Zkontrolujte VBS v msinfo32 a ověřte, že bioiso.exe a ngciso.exe jsou mezi spuštěnými úlohami. Znovu zaregistrujte biometrické údaje. Trustlet nenahrazujte.

### Tři názvy Iso lidi děsí

LsaIso je Credential Guard. NgcIso je NGC / PIN. bioiso je biometrie. Tři trustlety, tři úlohy.

## Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

### msinfo32 > Zabezpečení založené na virtualizaci, poté Spuštěné úlohy

Microsoft vyžaduje, aby byly bioiso.exe a ngciso.exe uvedeny v seznamu, pokud je zapnuto Rozšířené zabezpečení přihlašování. LsaIso.exe je jiná funkce.

### Nastavení > Možnosti přihlášení, poté Správce zařízení > Biometrická zařízení

Znovu zaregistrujte nebo přeinstalujte snímač. K procesu IUM nepřipojujte ladicí program.

## Technické podrobnosti

Technické podrobnosti

| Název obrazu | bioiso.exe                                        |
| ------------ | ------------------------------------------------- |
| Role         | Biometrický trustlet režimu izolovaného uživatele |

## Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

## Související

Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu.

[LsaIso.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/lsaiso.exe/)[NgcIso.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/ngciso.exe/)[Secure System: Proces systému Windows](https://feex.it/wiki/l/cs/process/secure-system/)[Zkontrolujte cestu k spustitelnému souboru a digitální podpis: Návod](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/)[Přečtěte si Správce úloh a porovnejte aktivitu procesů: Návod](https://feex.it/wiki/l/cs/software/system/how-to-read-task-manager/)[Bezpečnostní procesy: Kategorie](https://feex.it/wiki/process/security/)

## Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. [Jak provádíme výzkum](https://feex.it/wiki/research/).

- [Microsoft Learn: Rozšířené zabezpečení přihlašování ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Trustlety bioiso.exe a ngciso.exe
- [Microsoft Learn: Procesy IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Do trustletů nelze vkládat kód
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello versus Credential Guard
- [Mapa procesů Foxhole ](https://foxhole.feex.it/)· Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda dotazování lokálních procesů pouze pro čtení.
- [Microsoft: Vlastnosti Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

## Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.

Rychlá fakta

Stručný přehled identity této stránky. Specifikace, zdroje a podrobné informace zůstávají v článku.

- **Typ**: Proces systému Windows

  **Vydavatel**: Microsoft Corporation

  **Spustitelný soubor**: bioiso.exe

  **Typická cesta**: C:\Windows\System32\bioiso.exe

  **Záznam kontextu**: Referenční záznam Feex Wiki

  **Související proces**: [NgcIso.exe](https://feex.it/wiki/l/cs/process/ngciso.exe/)

Zaznamenaný stav zdroje: Feex Reviewed: Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cs/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)