1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Sikkerhedsprocesser](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer bioiso, biometric isolation, hello biometric trustlet

Windows, Systemkomponent

Trustlet til biometrisk isolering. Når Forbedret pauseskærmssikkerhed (Enhanced Sign-in Security) er slået til, opbevarer denne Isolated User Mode-proces Windows Hello-biometri. Det er ikke LsaIso.exe, og det er ikke NgcIso.exe.

## Hvad du behøver at vide

bioiso er biometri i Isolated User Mode, ikke LsaIso og ikke NgcIso.

bioiso.exe er trustletten til biometrisk isolering for Windows Hello-ansigt eller -fingeraftryk, når Forbedret pauseskærmssikkerhed er aktiv. LsaIso.exe indeholder domænehemmeligheder for Credential Guard. NgcIso.exe isolerer Next Generation Credentials.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Det samme som LsaIso?**: Nej. LsaIso er Credential Guard

  **Det samme som NgcIso?**: Nej. NgcIso isolerer NGC / pinkode

Feex siger

Hvis ansigtsoplåsning virker, og bioiso er på listen, lader jeg den være. Jeg afslutter ikke LsaIso for at "gøre Hello hurtigere", og jeg betragter ikke NgcIso som kameraet.

## Hvad er bioiso.exe?

bioiso.exe er biometri i Isolated User Mode. Det er ikke LsaIso.exe (Credential Guard-hashes) og ikke NgcIso.exe (Hello NGC- / pinkodeisolering). Microsoft angiver både bioiso og ngciso, når Forbedret pauseskærmssikkerhed fungerer.

## Hvad gør den?

Den holder biometrisk matching i den isolerede verden. Kamera- eller fingeraftryksdriveren findes stadig i den normale verden. LogonUI.exe viser stadig felterne.

## Hvorfor kører den?

Du har registreret ansigt eller fingeraftryk på hardware, der understøtter Forbedret pauseskærmssikkerhed, og VBS kører. En pc, der kun bruger adgangskode, vil ofte ikke vise bioiso.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Verificer denne kørende fil

Microsoft-trustletten i System32 forventes ved Hello-biometri plus VBS. En bioiso.exe i en zip-fil er ikke den trustlet. LsaIso og NgcIso forbliver separate opgaver.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\Windows\System32\bioiso.exe`

- IUM-biometritrustlet
- Credential Guard-modpart: LsaIso.exe
- Hello NGC-modpart: NgcIso.exe

## Kan jeg afslutte den?

Nej

Afslutning af bioiso.exe behandles som en fejl i en sikkerhedsproces. Log på med ansigt eller fingeraftryk kan ophøre med at virke indtil genstart. Det er ikke en privatlivsindstilling.

## Kan jeg fjerne den?

Nej

Slet ikke bioiso.exe. Fjern et Hello-ansigt eller et fingeraftryk under Indstillinger, hvis du vil stoppe med at bruge det. Slet ikke LsaIso.exe eller NgcIso.exe til dette formål.

## Bør den starte med Windows?

Den sikre sti starter den med Forbedret pauseskærmssikkerhed. Det er ikke Startapps.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | bioiso.exe                                                                        |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\Windows\System32\bioiso.exe                                                    |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Almindelige problemer

### Hello-ansigt stoppede, efter et "optimeringsprogram" dræbte isolering

Kontroller VBS i msinfo32, og om bioiso.exe og ngciso.exe er kørende opgaver. Registrer biometrien igen. Erstat ikke trustletten.

### Tre Iso-navne gør folk urolige

LsaIso er Credential Guard. NgcIso er NGC / pinkode. bioiso er biometri. Tre trustlets, tre opgaver.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### msinfo32 > Virtualiseringsbaseret sikkerhed, derefter Kørender opgaver

Microsoft kræver, at bioiso.exe og ngciso.exe er angivet, når Forbedret pauseskærmssikkerhed er aktiveret. LsaIso.exe er en anden funktion.

### Indstillinger > Indstillinger for logon, derefter Enhedshåndtering > Biometriske enheder

Registrer igen, eller geninstaller sensoren. Knyt ikke en debugger til en IUM-proces.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | bioiso.exe                             |
| ---------- | -------------------------------------- |
| Rolle      | Biometrisk Isolated User Mode-trustlet |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[LsaIso.exe: Windows-proces](https://feex.it/wiki/l/da/process/lsaiso.exe/)[NgcIso.exe: Windows-proces](https://feex.it/wiki/l/da/process/ngciso.exe/)[Secure System: Windows-proces](https://feex.it/wiki/l/da/process/secure-system/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Sikkerhedsprocesser: Kategori](https://feex.it/wiki/process/security/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: Forbedret pauseskærmssikkerhed ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· bioiso.exe- og ngciso.exe-trustlets
- [Microsoft Learn: IUM-processer ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Trustlets kan ikke injiceres
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello kontra Credential Guard
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: bioiso.exe

  **Typisk sti**: C:\Windows\System32\bioiso.exe

  **Registrer kontekst**: Feex Wiki referencepost

  **Relateret proces**: [NgcIso.exe](https://feex.it/wiki/l/da/process/ngciso.exe/)

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
