SecurityHealthService.exe
securityhealthservice, windows security health service, security health のカタログ検索語
Windows Security Health Service です。Windows セキュリティ アプリと通知トレイを実際の保護状態と同期させ続けます。
確認しておくべき要点
これは Windows セキュリティのシールドを更新します。ファイルのスキャンは行いません。
SecurityHealthService.exe は、Windows セキュリティ UI の健全性ブローカーです。スキャンは MsMpEng.exe が行います。健全性サービスを終了するとトレイの表示が古くなります。Defender がアンインストールされるわけではありません。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- スキャナーですか？
- いいえ。MsMpEng がスキャンします
- 終了すべきですか？
- シールド アイコンが誤った状態を表示するか消失します
SecurityHealthService.exe とは？
SecurityHealthService.exe は Windows Security Health Service です。ファイアウォール、Defender、SmartScreen が有効かどうかを報告し、トレイ アイコンが正確な状態を維持できるようにします。
どのような役割がありますか？
メモリのスキャンは行いません。健全性状態を監視し、Windows セキュリティ アプリを起動できます。多くの PC で SecurityHealthSystray.exe がアイコン プロセスとなっています。
なぜ実行されているのですか？
Windows セキュリティがインストールされています。セッションが有効なシールドを必要としているため、これが表示されます。サードパーティのウイルス対策ソフトウェアがアイコンを引き継いだ場合、このサービスは落ち着くはずです。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか？
実行中のファイルを確認する
Program Files\Windows Defender または System32 の下にある Microsoft 署名付きの健全性サービスは正常です。Temp 内のコピーはシールド ブローカーではありません。
記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。
C:\Windows\System32\SecurityHealthService.exe
- 想定される発行元: Microsoft Corporation
- マルウェア対策エンジンではなく、UI ブローカーです
- トレイは SecurityHealthSystray.exe の場合があります
終了してもよいですか？
アイコンが最新状態にならなくなります
健全性サービスを終了すると、シールドが非表示になるかフリーズします。保護機能自体は MsMpEng で引き続き実行されている可能性があります。これを無効化スイッチとして使用しないでください。
削除してもよいですか？
削除しないでください
SecurityHealthService.exe を削除しないでください。保護を変更するには「Windows セキュリティ」を使用するか、所有者として登録される別のウイルス対策ソフトウェアをインストールしてください。
Windows と一緒に起動すべきですか？
Windows はセッションとともに健全性サービスを開始します。これをスタートアップから削除することは、ステータスを隠すだけの一般的な「デプロート」です。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | SecurityHealthService.exe |
|---|---|
| 記録されたインストール パス | C:\Windows\System32\SecurityHealthService.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
よくある問題
Defender が正常であるにもかかわらずシールドに要アクションと表示される場合
このサービスを再起動し、次にセキュリティ アプリを再起動してください。エンジンが存在しないことよりも、健全性キャッシュが古くなっていることの方が一般的です。
デプロート スクリプトによって無効化されている場合
正確なトレイ表示が失われます。Windows セキュリティを引き続き使用している場合は、サービスを有効に戻してください。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
保護を変更するにはタスク マネージャーではなく Windows セキュリティを開く
健全性サービスはリポーターです。
別の AV が PC を管理している場合は、休止状態の健全性サービスを無視する
他の製品がアイコンを管理するはずです。
技術的な詳細
技術的な詳細
| イメージ名 | SecurityHealthService.exe |
|---|---|
| 役割 | Windows セキュリティ健全性ブローカー |
実行中ファイルの同一性を確認する
ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft サポート: Windows セキュリティ · セキュリティ ヘルス UI
- Microsoft Learn: Windows · 主要なWindowsドキュメント
- Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。