SecurityHealthService.exe
Katalogsøgetermer securityhealthservice, windows security health service, security health
Windows Security Health Service. Den holder Windows Sikkerhed-appen og proceslinjen synkroniseret med den faktiske beskyttelsestilstand.
Hvad du behøver at vide
Dette opdaterer Windows Sikkerhed-skjoldet. Det scanner ikke filer.
SecurityHealthService.exe er tilstandsformidleren (health broker) for Windows Sikkerhed-brugerfladen. MsMpEng.exe udfører scanningen. Afsluttes tilstandstjenesten, bliver status i meddelelsesområdet forældet. Det afinstallerer ikke Defender.
- Sikker?
- Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
- Er det scanneren?
- Nej. MsMpEng scanner
- Bør jeg afslutte den?
- Skjoldikonet vil vise forkert status eller forsvinde
Hvad er SecurityHealthService.exe?
SecurityHealthService.exe er Windows Security Health Service. Den rapporterer, om firewall, Defender og SmartScreen er aktiveret, så proceslinjeikonet kan forblive retvisende.
Hvad gør den?
Den scanner ikke hukommelse. Den overvåger sundhedstilstanden og kan starte Windows Sikkerhed-appen. SecurityHealthSystray.exe er ikonprocessen på mange pc'er.
Hvorfor kører den?
Windows Sikkerhed er installeret. Du ser dette, fordi sessionen ønsker et aktivt skjold. Et tredjepartsantivirusprogram bør overtage ikonet, hvorefter denne tjeneste bør falde til ro.
Inspicer den kørende instans
I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.
Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.
Er den sikker?
Verificer denne kørende fil
Den Microsoft-signerede tilstandstjeneste under Program Files\Windows Defender eller System32 er forventelig. En kopi i Temp er ikke skjoldformidleren.
Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.
C:\Windows\System32\SecurityHealthService.exe
- Forventet udgiver: Microsoft Corporation
- Brugerfladeformidler, ikke antimalware-motoren
- Meddelelsesområdet kan være SecurityHealthSystray.exe
Kan jeg afslutte den?
Ikonet viser forældet status
Afsluttes tilstandstjenesten, skjules eller fryses skjoldet. Beskyttelsen kører muligvis stadig i MsMpEng. Brug ikke dette som en afbryder.
Kan jeg fjerne den?
Nej
Slet ikke SecurityHealthService.exe. Brug Windows Sikkerhed til at ændre beskyttelse, eller installer et andet antivirusprogram, der registrerer sig som ejer.
Bør den starte med Windows?
Windows starter tilstandstjenesten med sessionen. At fjerne den fra Start er en almindelig "debloat"-handling, der blot skjuler statussen.
Mål ressourceforbrug
| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline. |
|---|---|
| Disk og netværk | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |
Filoplysninger
| Navn på eksekverbar fil | SecurityHealthService.exe |
|---|---|
| Registreret installationssti | C:\Windows\System32\SecurityHealthService.exe |
| Udgiver | Microsoft Corporation |
| Signaturkontrol | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |
Almindelige problemer
Skjoldet siger, at handling er påkrævet, mens Defender er i orden
Genstart denne tjeneste og derefter Sikkerhed-appen. En forældet tilstandscache er mere almindelig end en manglende motor.
Debloat-scripts deaktiverer den
Du mister det retvisende ikon i meddelelsesområdet. Genaktiver tjenesten, hvis du stadig bruger Windows Sikkerhed.
Fejlfinding
Diagnosticer, før du ændrer noget destruktivt.
Åbn Windows Sikkerhed, ikke Jobliste, for at ændre beskyttelse
Tilstandstjenesten er en rapportør.
Hvis et andet AV ejer pc'en, kan du ignorere en inaktiv tilstandstjeneste
Det andet produkt bør eje ikonet.
Tekniske detaljer
Tekniske detaljer
| Billednavn | SecurityHealthService.exe |
|---|---|
| Rolle | Windows Sikkerhed-tilstandsformidler |
Kontroller identiteten på en kørende fil
Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.
Kilder og verificering
Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.
- Microsoft Support: Windows Sikkerhed · Sikkerhedstilstand-brugerflade
- Microsoft Learn: Windows · Primær Windows-dokumentation
- Foxhole-procesoversigt · Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- Microsoft Sysinternals: Sigcheck · Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
- Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.
Var denne artikel nyttig?
Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.
Tak. Det hjælper os med at forbedre denne side.