bioiso.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 bioiso, biometric isolation, hello biometric trustlet

Windowsシステムコンポーネント

生体認証分離トラストレット（Biometric Isolation trustlet）です。拡張サインインセキュリティが有効な場合、この分離ユーザーモード（Isolated User Mode）プロセスがWindows Hello生体認証情報を保持します。LsaIso.exeではなく、NgcIso.exeでもありません。

確認しておくべき要点

bioisoは分離ユーザーモードの生体認証であり、LsaIsoでもNgcIsoでもありません。

bioiso.exeは、拡張サインインセキュリティがアクティブな場合の、Windows Helloの顔または指紋認証用の生体認証分離トラストレットです。LsaIso.exeはCredential Guard用のドメインシークレットを保持します。NgcIso.exeはNext Generation Credentialsを分離します。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
LsaIsoと同じですか？: いいえ。LsaIsoはCredential Guardです
NgcIsoと同じですか？: いいえ。NgcIsoはNGC / PINを分離します

Feex の見解

顔認識によるロック解除が機能しており、bioisoがリストにある場合、そのままにしておきます。「Helloを高速化する」ためにLsaIsoを終了することはありませんし、NgcIsoをカメラとして扱うこともありません。

bioiso.exeとは何ですか？

bioiso.exeは分離ユーザーモードの生体認証です。LsaIso.exe（Credential Guardハッシュ）ではなく、NgcIso.exe（Hello NGC / PIN分離）でもありません。拡張サインインセキュリティが動作している場合、Microsoftはbioisoとngcisoの両方を一覧に表示します。

どのような役割がありますか？

生体認証の一致判定を隔離環境内に維持します。カメラや指紋センサーのドライバーは引き続き通常環境に存在します。タイル描画は引き続きLogonUI.exeが行います。

なぜ実行されているのですか？

拡張サインインセキュリティをサポートするハードウェアで顔または指紋を登録しており、VBSが実行されています。パスワードのみを使用するPCでは、多くの場合bioisoは表示されません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

System32にあるMicrosoftのトラストレットは、Hello生体認証とVBSの組み合わせで想定されるものです。ZIP内にあるbioiso.exeはそのトラストレットではありません。LsaIsoとNgcIsoはそれぞれ異なる役割を持ち続けます。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\bioiso.exe

IUM生体認証トラストレット
Credential Guardの関連プロセス: LsaIso.exe
Hello NGCの関連プロセス: NgcIso.exe

終了してもよいですか？

削除しないでください

bioiso.exeを終了すると、セキュリティプロセスの障害として扱われます。再起動するまで顔または指紋によるサインインが機能しなくなる可能性があります。プライバシー設定の切り替えスイッチではありません。

削除してもよいですか？

削除しないでください

bioiso.exeを削除しないでください。Helloの顔または指紋の使用を停止したい場合は、設定から削除してください。このためにLsaIso.exeやNgcIso.exeを削除しないでください。

Windows と一緒に起動すべきですか？

拡張サインインセキュリティにより、セキュアなパスから起動されます。スタートアップアプリではありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

bioiso.exe ファイル情報
実行可能ファイル名	bioiso.exe
記録されたインストールパス	C:\Windows\System32\bioiso.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

「最適化ツール」が生体認証分離を強制終了した後にHelloの顔認識が停止した

msinfo32でVBSを確認し、bioiso.exeとngciso.exeが実行中のタスクにあることを確認してください。生体認証を再登録します。トラストレットを置き換えないでください。

3つの「Iso」という名前に混乱する人がいます

LsaIsoはCredential Guardです。NgcIsoはNGC / PINです。bioisoは生体認証です。3つのトラストレットに、3つの役割があります。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

msinfo32 > 仮想化ベースのセキュリティ、次に実行中のタスク

Microsoftは、拡張サインインセキュリティが有効な場合にbioiso.exeとngciso.exeがリストされることを想定しています。LsaIso.exeは別の機能です。

設定 > サインインオプション、次にデバイスマネージャー > 生体認証デバイス

センサーを再登録するか再インストールしてください。IUMプロセスにデバッガーをアタッチしないでください。

技術的な詳細

bioiso.exe 技術詳細
イメージ名	bioiso.exe
役割	分離ユーザーモード生体認証トラストレット

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: 拡張サインインセキュリティ · bioiso.exeおよびngciso.exeトラストレット
Microsoft Learn: IUMプロセス · トラストレットへのインジェクションは不可
Microsoft Learn: Windows Hello · HelloとCredential Guardの比較
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。