bioiso.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

La même chose que LsaIso ?

Non. LsaIso correspond à Credential Guard

La même chose que NgcIso ?

Non. NgcIso isole NGC / le code confidentiel

Feex précise

Si le déverrouillage par reconnaissance faciale fonctionne et que bioiso figure dans la liste, je le laisse. Je ne mets pas fin à LsaIso pour « accélérer Hello », et je ne traite pas NgcIso comme la caméra.

Qu'est-ce que bioiso.exe ?

bioiso.exe correspond à la biométrie en mode utilisateur isolé (IUM). Il ne s'agit ni de LsaIso.exe (hachages Credential Guard) ni de NgcIso.exe (isolement Hello NGC / code confidentiel). Microsoft répertorie à la fois bioiso et ngciso lorsque la Sécurité de connexion renforcée fonctionne.

Que fait-il ?

Il maintient la correspondance biométrique dans le monde isolé. Le pilote de la caméra ou du lecteur d'empreintes digitales existe toujours dans le monde normal. LogonUI.exe affiche toujours les vignettes.

Pourquoi s'exécute-t-il ?

Vous avez configuré la reconnaissance faciale ou les empreintes digitales sur un matériel prenant en charge la Sécurité de connexion renforcée, et la VBS est active. Un PC qui n'utilise qu'un mot de passe n'affichera souvent pas bioiso.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Le trustlet Microsoft dans System32 est attendu avec la biométrie Hello associée à la VBS. Un bioiso.exe dans un fichier zip n'est pas ce trustlet. LsaIso et NgcIso conservent des rôles distincts.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\bioiso.exe Copier

• Trustlet biométrique IUM
• Élément associé pour Credential Guard : LsaIso.exe
• Élément associé pour Hello NGC : NgcIso.exe

Puis-je l'arrêter ?

Mettre fin à bioiso.exe est traité comme une défaillance d'un processus de sécurité. La connexion par reconnaissance faciale ou par empreinte digitale peut cesser de fonctionner jusqu'au redémarrage. Il ne s'agit pas d'un bouton de confidentialité.

Puis-je le supprimer ?

Ne supprimez pas bioiso.exe. Supprimez un visage ou une empreinte digitale Hello dans les Paramètres si vous souhaitez cesser de l'utiliser. Ne supprimez pas LsaIso.exe ou NgcIso.exe pour cela.

Doit-il démarrer avec Windows ?

Le chemin sécurisé le démarre avec la Sécurité de connexion renforcée. Il ne s'agit pas des Applications de démarrage.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : Sécurité de connexion renforcée · Trustlets bioiso.exe et ngciso.exe
• Microsoft Learn : Processus IUM · Les trustlets ne peuvent pas être injectés
• Microsoft Learn : Windows Hello · Hello par rapport à Credential Guard
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.