1. [Wiki](https://feex.it/wiki/)
2. [Processus](https://feex.it/wiki/process/)
3. [Processus de sécurité](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Processus Windows: Microsoft Corporation

Termes de recherche du catalogue bioiso, biometric isolation, hello biometric trustlet

Windows, Composant système

Trustlet d'isolement biométrique. Lorsque la Sécurité de connexion renforcée est activée, ce processus en mode utilisateur isolé (IUM) conserve les données biométriques de Windows Hello. Il ne s'agit ni de LsaIso.exe ni de NgcIso.exe.

## Ce que vous devez savoir

bioiso correspond à la biométrie en mode utilisateur isolé, pas à LsaIso et pas à NgcIso.

bioiso.exe est le trustlet d'isolement biométrique pour la reconnaissance faciale ou les empreintes digitales Windows Hello lorsque la Sécurité de connexion renforcée est active. LsaIso.exe conserve les secrets de domaine pour Credential Guard. NgcIso.exe isole les informations d'identification de nouvelle génération (NGC).

- **Sûr ?**: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

  **La même chose que LsaIso ?**: Non. LsaIso correspond à Credential Guard

  **La même chose que NgcIso ?**: Non. NgcIso isole NGC / le code confidentiel

Feex précise

Si le déverrouillage par reconnaissance faciale fonctionne et que bioiso figure dans la liste, je le laisse. Je ne mets pas fin à LsaIso pour « accélérer Hello », et je ne traite pas NgcIso comme la caméra.

## Qu'est-ce que bioiso.exe ?

bioiso.exe correspond à la biométrie en mode utilisateur isolé (IUM). Il ne s'agit ni de LsaIso.exe (hachages Credential Guard) ni de NgcIso.exe (isolement Hello NGC / code confidentiel). Microsoft répertorie à la fois bioiso et ngciso lorsque la Sécurité de connexion renforcée fonctionne.

## Que fait-il ?

Il maintient la correspondance biométrique dans le monde isolé. Le pilote de la caméra ou du lecteur d'empreintes digitales existe toujours dans le monde normal. LogonUI.exe affiche toujours les vignettes.

## Pourquoi s'exécute-t-il ?

Vous avez configuré la reconnaissance faciale ou les empreintes digitales sur un matériel prenant en charge la Sécurité de connexion renforcée, et la VBS est active. Un PC qui n'utilise qu'un mot de passe n'affichera souvent pas bioiso.

## Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le [guide d'identification de fichier](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/) pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

## Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Le trustlet Microsoft dans System32 est attendu avec la biométrie Hello associée à la VBS. Un bioiso.exe dans un fichier zip n'est pas ce trustlet. LsaIso et NgcIso conservent des rôles distincts.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

`C:\Windows\System32\bioiso.exe`

- Trustlet biométrique IUM
- Élément associé pour Credential Guard : LsaIso.exe
- Élément associé pour Hello NGC : NgcIso.exe

## Puis-je l'arrêter ?

Non

Mettre fin à bioiso.exe est traité comme une défaillance d'un processus de sécurité. La connexion par reconnaissance faciale ou par empreinte digitale peut cesser de fonctionner jusqu'au redémarrage. Il ne s'agit pas d'un bouton de confidentialité.

## Puis-je le supprimer ?

Non

Ne supprimez pas bioiso.exe. Supprimez un visage ou une empreinte digitale Hello dans les Paramètres si vous souhaitez cesser de l'utiliser. Ne supprimez pas LsaIso.exe ou NgcIso.exe pour cela.

## Doit-il démarrer avec Windows ?

Le chemin sécurisé le démarre avec la Sécurité de connexion renforcée. Il ne s'agit pas des Applications de démarrage.

## Mesurer l'utilisation des ressources

| CPU et mémoire   | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.            |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |

## Informations sur le fichier

| Nom de l'exécutable              | bioiso.exe                                                                             |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Chemin d'installation enregistré | C:\Windows\System32\bioiso.exe                                                         |
| Éditeur                          | Microsoft Corporation                                                                  |
| Vérification de la signature     | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |

## Problèmes courants

### La reconnaissance faciale Hello s'est arrêtée après qu'un « optimiseur » a arrêté l'isolement

Vérifiez la VBS dans msinfo32 et assurez-vous que bioiso.exe et ngciso.exe sont des tâches en cours d'exécution. Réinscrivez la biométrie. Ne remplacez pas le trustlet.

### Trois noms en Iso effraient les utilisateurs

LsaIso correspond à Credential Guard. NgcIso correspond à NGC / code confidentiel. bioiso correspond à la biométrie. Trois trustlets, trois fonctions.

## Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

### msinfo32 > Sécurité basée sur la virtualisation, puis Tâches en cours d'exécution

Microsoft demande à ce que bioiso.exe et ngciso.exe soient répertoriés lorsque la Sécurité de connexion renforcée est activée. LsaIso.exe est une fonctionnalité distincte.

### Paramètres > Options de connexion, puis Gestionnaire de périphériques > Périphériques biométriques

Réinscrivez ou réinstallez le capteur. N'attachez pas de débogueur à un processus IUM.

## Détails techniques

Détails techniques

| Nom de l'image | bioiso.exe                                     |
| -------------- | ---------------------------------------------- |
| Rôle           | Trustlet biométrique en mode utilisateur isolé |

## Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

## Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

[LsaIso.exe: Processus Windows](https://feex.it/wiki/l/fr/process/lsaiso.exe/)[NgcIso.exe: Processus Windows](https://feex.it/wiki/l/fr/process/ngciso.exe/)[Système sécurisé: Processus Windows](https://feex.it/wiki/l/fr/process/secure-system/)[Vérifiez un chemin d'accès exécutable et une signature numérique: Guide](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/)[Lire le Gestionnaire des tâches et comparer l'activité des processus: Guide](https://feex.it/wiki/l/fr/software/system/how-to-read-task-manager/)[Processus de sécurité: Catégorie](https://feex.it/wiki/process/security/)

## Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/).

- [Microsoft Learn : Sécurité de connexion renforcée ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Trustlets bioiso.exe et ngciso.exe
- [Microsoft Learn : Processus IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Les trustlets ne peuvent pas être injectés
- [Microsoft Learn : Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello par rapport à Credential Guard
- [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- [Microsoft : Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Méthode de requête de processus locale en lecture seule.
- [Microsoft : propriétés de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

## Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Faits en bref

La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article.

- **Type**: Processus Windows

  **Éditeur**: Microsoft Corporation

  **Exécutable**: bioiso.exe

  **Emplacement habituel**: C:\Windows\System32\bioiso.exe

  **Enregistrer le contexte**: Entrée de référence Feex Wiki

  **Processus associé**: [NgcIso.exe](https://feex.it/wiki/l/fr/process/ngciso.exe/)

Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
