SecurityHealthSystray.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Est-ce qu'il effectue des analyses ?

Non. MsMpEng effectue l'analyse

Puis-je l'arrêter ?

L'icône disparaît. La protection peut rester active

Feex précise

Si le bouclier a disparu et que ce processus est arrêté, je redémarrerais Sécurité Windows. Je ne considérerais pas une icône manquante comme la preuve que le moteur s'est arrêté.

Qu'est-ce que SecurityHealthSystray.exe ?

SecurityHealthSystray.exe est l'icône de la zone de notification de Sécurité Windows. Il se trouve dans System32 sur les versions actuelles de Windows.

Que fait-il ?

Il affiche l'état sain ou « action requise ». Cliquer dessus ouvre Sécurité Windows. Il n'énumère pas les fichiers à la recherche de logiciels malveillants.

Pourquoi s'exécute-t-il ?

Vous vous êtes connecté et Sécurité Windows souhaite afficher un état visible. Un antivirus tiers occupant cet emplacement peut masquer ou remplacer cette icône.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthSystray.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Le binaire du System32 signé par Microsoft est le bouclier. Un exécutable Systray dans Temp n'est pas Sécurité Windows.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\SecurityHealthSystray.exe Copier

• Icône de la zone de notification uniquement
• Courtier : SecurityHealthService.exe
• Moteur : MsMpEng.exe

Puis-je l'arrêter ?

Mettre fin au processus de la zone de notification supprime le bouclier jusqu'à son prochain redémarrage. Utilisez Sécurité Windows si vous souhaitez modifier la protection.

Puis-je le supprimer ?

Ne supprimez pas SecurityHealthSystray.exe pour nettoyer (« debloat ») votre système. Vous perdez l'état, pas un mineur de cryptomonnaie.

Doit-il démarrer avec Windows ?

Windows lance la barre d'état avec la session utilisateur. C'est un comportement attendu.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Support Microsoft : Sécurité Windows · Bouclier et application
• Microsoft Learn : Windows · Documentation principale de Windows
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.