1. [Wiki](https://feex.it/wiki/)
2. [Processi](https://feex.it/wiki/process/)
3. [Processi di sicurezza](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Processo di Windows: Microsoft Corporation

Termini di ricerca nel catalogo bioiso, biometric isolation, hello biometric trustlet

Windows, Componente di sistema

Trustlet per l'isolamento biometrico. Quando la Sicurezza di accesso avanzata è attiva, questo processo in Modalità utente isolata (IUM) protegge i dati biometrici di Windows Hello. Non è LsaIso.exe e non è NgcIso.exe.

## Cosa c'è da sapere

bioiso gestisce i dati biometrici in Modalità utente isolata, non è LsaIso e non è NgcIso.

bioiso.exe è il trustlet di isolamento biometrico per il riconoscimento facciale o dell'impronta digitale di Windows Hello quando la Sicurezza di accesso avanzata è attiva. LsaIso.exe conserva i segreti di dominio per Credential Guard. NgcIso.exe isola Next Generation Credentials.

- **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.

  **È la stessa cosa di LsaIso?**: No. LsaIso è Credential Guard

  **È la stessa cosa di NgcIso?**: No. NgcIso isola NGC / PIN

Feex dice

Se lo sblocco facciale funziona e bioiso è nell'elenco, lo lascio attivo. Non termino LsaIso per "velocizzare Hello" e non tratto NgcIso come se fosse la fotocamera.

## Che cos'è bioiso.exe?

bioiso.exe gestisce la biometria in Modalità utente isolata. Non è LsaIso.exe (hash di Credential Guard) e non è NgcIso.exe (isolamento PIN / NGC di Hello). Microsoft elenca sia bioiso che ngciso quando la Sicurezza di accesso avanzata è operativa.

## Cosa fa?

Mantiene il confronto biometrico nell'ambiente isolato. Il driver della fotocamera o del lettore di impronte digitali risiede comunque nell'ambiente normale. LogonUI.exe si occupa comunque di visualizzare i riquadri di accesso.

## Perché è in esecuzione?

Hai registrato il volto o l'impronta digitale su hardware che supporta la Sicurezza di accesso avanzata e VBS è in esecuzione. Un PC che usa solo una password spesso non mostra bioiso.

## Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

## È sicuro?

Verifica questo file in esecuzione

La presenza del trustlet Microsoft in System32 è prevista con i dati biometrici di Hello insieme a VBS. Un file bioiso.exe all'interno di uno zip non è quel trustlet. LsaIso e NgcIso continuano a svolgere compiti differenti.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

`C:\Windows\System32\bioiso.exe`

- Trustlet biometrico IUM
- Processo correlato di Credential Guard: LsaIso.exe
- Processo correlato di Hello NGC: NgcIso.exe

## Posso terminarlo?

No

La terminazione di bioiso.exe viene considerata un errore di un processo di sicurezza. L'accesso tramite volto o impronta digitale può smettere di funzionare fino al riavvio. Non è un'opzione per la privacy.

## Posso rimuoverlo?

No

Non eliminare bioiso.exe. Se desideri smettere di usarlo, rimuovi il volto o l'impronta di Hello da Impostazioni. Non eliminare LsaIso.exe o NgcIso.exe a questo scopo.

## Dovrebbe avviarsi con Windows?

Viene avviato dal percorso sicuro quando è presente la Sicurezza di accesso avanzata. Non fa parte di App di avvio.

## Misura l'uso delle risorse

| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.              |
| ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rete  | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |

## Informazioni sul file

| Nome dell'eseguibile                 | bioiso.exe                                                                             |
| ------------------------------------ | -------------------------------------------------------------------------------------- |
| Percorso di installazione registrato | C:\Windows\System32\bioiso.exe                                                         |
| Publisher                            | Microsoft Corporation                                                                  |
| Controllo firma                      | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |

## Problemi comuni

### Il riconoscimento facciale di Hello ha smesso di funzionare dopo che un "ottimizzatore" ha terminato l'isolamento

Verifica VBS in msinfo32 e assicurati che bioiso.exe e ngciso.exe figurino tra le attività in esecuzione. Registra nuovamente il dato biometrico. Non sostituire il trustlet.

### La presenza di tre nomi Iso confonde gli utenti

LsaIso è Credential Guard. NgcIso è NGC / PIN. bioiso è la biometria. Tre trustlet, tre compiti distinti.

## Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

### msinfo32 > Sicurezza basata sulla virtualizzazione, quindi Attività in esecuzione

Microsoft prevede la presenza di bioiso.exe e ngciso.exe nell'elenco quando la Sicurezza di accesso avanzata è attiva. LsaIso.exe appartiene a una funzionalità differente.

### Impostazioni > Opzioni di accesso, quindi Gestione dispositivi > Dispositivi biometrici

Registra nuovamente o reinstalla il sensore. Non collegare un debugger a un processo IUM.

## Dettagli tecnici

Dettagli tecnici

| Nome immagine | bioiso.exe                                     |
| ------------- | ---------------------------------------------- |
| Ruolo         | Trustlet biometrico in Modalità utente isolata |

## Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

## Correlati

Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento.

[LsaIso.exe: Processo di Windows](https://feex.it/wiki/l/it/process/lsaiso.exe/)[NgcIso.exe: Processo di Windows](https://feex.it/wiki/l/it/process/ngciso.exe/)[Secure System: Processo di Windows](https://feex.it/wiki/l/it/process/secure-system/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di sicurezza: Categoria](https://feex.it/wiki/process/security/)

## Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/).

- [Microsoft Learn: Sicurezza di accesso avanzata ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Trustlet bioiso.exe e ngciso.exe
- [Microsoft Learn: processi IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· I trustlet non possono subire injection
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello a confronto con Credential Guard
- [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura.
- [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

## Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.

Informazioni rapide

La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo.

- **Tipo**: Processo di Windows

  **Publisher**: Microsoft Corporation

  **Eseguibile**: bioiso.exe

  **Percorso tipico**: C:\Windows\System32\bioiso.exe

  **Registra il contesto**: Voce di riferimento Feex Wiki

  **Processo correlato**: [NgcIso.exe](https://feex.it/wiki/l/it/process/ngciso.exe/)

Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)