bioiso.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca nel catalogo bioiso, biometric isolation, hello biometric trustlet

WindowsComponente di sistema

Trustlet per l'isolamento biometrico. Quando la Sicurezza di accesso avanzata è attiva, questo processo in Modalità utente isolata (IUM) protegge i dati biometrici di Windows Hello. Non è LsaIso.exe e non è NgcIso.exe.

Cosa c'è da sapere

bioiso gestisce i dati biometrici in Modalità utente isolata, non è LsaIso e non è NgcIso.

bioiso.exe è il trustlet di isolamento biometrico per il riconoscimento facciale o dell'impronta digitale di Windows Hello quando la Sicurezza di accesso avanzata è attiva. LsaIso.exe conserva i segreti di dominio per Credential Guard. NgcIso.exe isola Next Generation Credentials.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
È la stessa cosa di LsaIso?: No. LsaIso è Credential Guard
È la stessa cosa di NgcIso?: No. NgcIso isola NGC / PIN

Feex dice

Se lo sblocco facciale funziona e bioiso è nell'elenco, lo lascio attivo. Non termino LsaIso per "velocizzare Hello" e non tratto NgcIso come se fosse la fotocamera.

Che cos'è bioiso.exe?

bioiso.exe gestisce la biometria in Modalità utente isolata. Non è LsaIso.exe (hash di Credential Guard) e non è NgcIso.exe (isolamento PIN / NGC di Hello). Microsoft elenca sia bioiso che ngciso quando la Sicurezza di accesso avanzata è operativa.

Cosa fa?

Mantiene il confronto biometrico nell'ambiente isolato. Il driver della fotocamera o del lettore di impronte digitali risiede comunque nell'ambiente normale. LogonUI.exe si occupa comunque di visualizzare i riquadri di accesso.

Perché è in esecuzione?

Hai registrato il volto o l'impronta digitale su hardware che supporta la Sicurezza di accesso avanzata e VBS è in esecuzione. Un PC che usa solo una password spesso non mostra bioiso.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Verifica questo file in esecuzione

La presenza del trustlet Microsoft in System32 è prevista con i dati biometrici di Hello insieme a VBS. Un file bioiso.exe all'interno di uno zip non è quel trustlet. LsaIso e NgcIso continuano a svolgere compiti differenti.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\bioiso.exe

Trustlet biometrico IUM
Processo correlato di Credential Guard: LsaIso.exe
Processo correlato di Hello NGC: NgcIso.exe

Posso terminarlo?

La terminazione di bioiso.exe viene considerata un errore di un processo di sicurezza. L'accesso tramite volto o impronta digitale può smettere di funzionare fino al riavvio. Non è un'opzione per la privacy.

Posso rimuoverlo?

Non eliminare bioiso.exe. Se desideri smettere di usarlo, rimuovi il volto o l'impronta di Hello da Impostazioni. Non eliminare LsaIso.exe o NgcIso.exe a questo scopo.

Dovrebbe avviarsi con Windows?

Viene avviato dal percorso sicuro quando è presente la Sicurezza di accesso avanzata. Non fa parte di App di avvio.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file bioiso.exe
Nome dell'eseguibile	bioiso.exe
Percorso di installazione registrato	C:\Windows\System32\bioiso.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Il riconoscimento facciale di Hello ha smesso di funzionare dopo che un "ottimizzatore" ha terminato l'isolamento

Verifica VBS in msinfo32 e assicurati che bioiso.exe e ngciso.exe figurino tra le attività in esecuzione. Registra nuovamente il dato biometrico. Non sostituire il trustlet.

La presenza di tre nomi Iso confonde gli utenti

LsaIso è Credential Guard. NgcIso è NGC / PIN. bioiso è la biometria. Tre trustlet, tre compiti distinti.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

msinfo32 > Sicurezza basata sulla virtualizzazione, quindi Attività in esecuzione

Microsoft prevede la presenza di bioiso.exe e ngciso.exe nell'elenco quando la Sicurezza di accesso avanzata è attiva. LsaIso.exe appartiene a una funzionalità differente.

Impostazioni > Opzioni di accesso, quindi Gestione dispositivi > Dispositivi biometrici

Registra nuovamente o reinstalla il sensore. Non collegare un debugger a un processo IUM.

Dettagli tecnici

Dettagli tecnici su bioiso.exe
Nome immagine	bioiso.exe
Ruolo	Trustlet biometrico in Modalità utente isolata

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: Sicurezza di accesso avanzata · Trustlet bioiso.exe e ngciso.exe
Microsoft Learn: processi IUM · I trustlet non possono subire injection
Microsoft Learn: Windows Hello · Hello a confronto con Credential Guard
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.