bioiso.exe
Términos de búsqueda del catálogo bioiso, biometric isolation, hello biometric trustlet
Trustlet de Biometric Isolation. Cuando la Seguridad de inicio de sesión mejorada está activada, este proceso de Isolated User Mode contiene los datos biométricos de Windows Hello. No es LsaIso.exe y no es NgcIso.exe.
Lo que necesita saber
bioiso es la biometría de Isolated User Mode, no LsaIso y no NgcIso.
bioiso.exe es el trustlet de aislamiento biométrico para reconocimiento facial o huella digital de Windows Hello cuando la Seguridad de inicio de sesión mejorada está activa. LsaIso.exe contiene secretos de dominio para Credential Guard. NgcIso.exe aísla Next Generation Credentials.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Es lo mismo que LsaIso?
- No. LsaIso es Credential Guard
- ¿Es lo mismo que NgcIso?
- No. NgcIso aísla NGC / PIN
¿Qué es bioiso.exe?
bioiso.exe es la biometría en Isolated User Mode. No es LsaIso.exe (hashes de Credential Guard) ni NgcIso.exe (aislamiento de PIN / NGC de Hello). Microsoft enumera tanto bioiso como ngciso cuando la Seguridad de inicio de sesión mejorada está funcionando.
¿Qué hace?
Mantiene la comprobación biométrica en el entorno aislado. El controlador de la cámara o de la huella digital sigue existiendo en el entorno normal. LogonUI.exe sigue dibujando las pantallas de inicio de sesión.
¿Por qué se está ejecutando?
Registraste un rostro o una huella digital en hardware compatible con la Seguridad de inicio de sesión mejorada, y VBS se está ejecutando. Un equipo que solo usa contraseña a menudo no mostrará bioiso.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El trustlet de Microsoft en System32 es lo esperado con biometría de Hello más VBS. Un bioiso.exe en un archivo zip no es ese trustlet. LsaIso y NgcIso siguen siendo tareas distintas.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\bioiso.exe
- Trustlet biométrico de IUM
- Homólogo de Credential Guard: LsaIso.exe
- Homólogo de Hello NGC: NgcIso.exe
¿Puedo finalizarlo?
No
Finalizar bioiso.exe se trata como un error de un proceso de seguridad. El inicio de sesión por rostro o huella digital puede fallar hasta reiniciar. No es un ajuste de privacidad.
¿Puedo eliminarlo?
No
No elimines bioiso.exe. Elimina el rostro o la huella digital de Hello desde Configuración si deseas dejar de usarlo. No elimines LsaIso.exe ni NgcIso.exe para esto.
¿Debería iniciarse con Windows?
La ruta segura lo inicia con la Seguridad de inicio de sesión mejorada. No es Aplicaciones de inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | bioiso.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\bioiso.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
El reconocimiento facial de Hello dejó de funcionar después de que un "optimizador" finalizara el aislamiento
Comprueba VBS en msinfo32 y que bioiso.exe y ngciso.exe sean tareas en ejecución. Vuelve a registrar los datos biométricos. No reemplaces el trustlet.
Tres nombres con Iso asustan a la gente
LsaIso es Credential Guard. NgcIso es NGC / PIN. bioiso es biometría. Tres trustlets, tres tareas.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
msinfo32 > Seguridad basada en virtualización, luego Tareas en ejecución
Microsoft requiere que bioiso.exe y ngciso.exe aparezcan en la lista cuando la Seguridad de inicio de sesión mejorada está activada. LsaIso.exe es una función diferente.
Configuración > Opciones de inicio de sesión, luego Administrador de dispositivos > Dispositivos biométricos
Vuelve a registrar o reinstalar el sensor. No vincules un depurador a un proceso IUM.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | bioiso.exe |
|---|---|
| Rol | Trustlet biométrico de Isolated User Mode |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Seguridad de inicio de sesión mejorada · Trustlets bioiso.exe y ngciso.exe
- Microsoft Learn: procesos IUM · Los trustlets no admiten inyección
- Microsoft Learn: Windows Hello · Hello frente a Credential Guard
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.