Naar inhoud springen

bioiso.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen bioiso, biometric isolation, hello biometric trustlet

WindowsSysteemonderdeel

Trustlet voor biometrische isolatie. Wanneer Verbeterde aanmeldingsbeveiliging is ingeschakeld, bevat dit Isolated User Mode-proces biometrische gegevens van Windows Hello. Het is niet LsaIso.exe en het is niet NgcIso.exe.

Wat u moet weten

bioiso is biometrie in Isolated User Mode, niet LsaIso en niet NgcIso.

bioiso.exe is de trustlet voor biometrische isolatie voor gezichts- of vingerafdrukherkenning van Windows Hello wanneer Verbeterde aanmeldingsbeveiliging actief is. LsaIso.exe bewaart domeingeheimen voor Credential Guard. NgcIso.exe isoleert Next Generation Credentials.

Veilig?
Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Hetzelfde als LsaIso?
Nee. LsaIso is Credential Guard
Hetzelfde als NgcIso?
Nee. NgcIso isoleert NGC / PIN
Feex zegt
Als gezichtsontgrendeling werkt en bioiso in de lijst staat, laat ik het staan. Ik beëindig LsaIso niet om "Hello sneller te maken," en ik behandel NgcIso niet als de camera.

Wat is bioiso.exe?

bioiso.exe is biometrie in Isolated User Mode. Het is niet LsaIso.exe (Credential Guard-hashes) en niet NgcIso.exe (Hello NGC- / PIN-isolatie). Microsoft vermeldt zowel bioiso als ngciso wanneer Verbeterde aanmeldingsbeveiliging actief is.

Wat doet het?

Het houdt biometrische matching in de geïsoleerde wereld. Het camera- of vingerafdrukstuurprogramma bestaat nog steeds in de normale wereld. LogonUI.exe tekent nog steeds de tegels.

Waarom wordt het uitgevoerd?

U hebt gezichts- of vingerafdrukherkenning geregistreerd op hardware die Verbeterde aanmeldingsbeveiliging ondersteunt, en VBS wordt uitgevoerd. Een pc die alleen een wachtwoord gebruikt, toont bioiso vaak niet.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De Microsoft-trustlet in System32 wordt verwacht bij Hello-biometrie plus VBS. Een bioiso.exe in een zip-bestand is die trustlet niet. LsaIso en NgcIso blijven verschillende taken.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\bioiso.exe

  • IUM-biometrische trustlet
  • Credential Guard-tegenhanger: LsaIso.exe
  • Hello NGC-tegenhanger: NgcIso.exe

Kan ik het beëindigen?

Nee

Het beëindigen van bioiso.exe wordt behandeld als een fout in een beveiligingsproces. Aanmelden met gezicht of vingerafdruk kan niet meer werken tot een herstart. Het is geen privacy-schakelaar.

Kan ik het verwijderen?

Nee

Verwijder bioiso.exe niet. Verwijder een Hello-gezicht of -vingerafdruk via Instellingen als u deze niet meer wilt gebruiken. Verwijder LsaIso.exe of NgcIso.exe hier niet voor.

Moet het samen met Windows starten?

Het beveiligde pad start het met Verbeterde aanmeldingsbeveiliging. Het is geen onderdeel van Opstart-apps.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie over bioiso.exe
Naam van uitvoerbaar bestand bioiso.exe
Vastgelegd installatiepad C:\Windows\System32\bioiso.exe
Uitgever Microsoft Corporation
Handtekeningcontrole Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Hello-gezichtsherkenning gestopt nadat een "optimizer" de isolatie beëindigde

Controleer VBS in msinfo32 en controleer of bioiso.exe en ngciso.exe actieve taken zijn. Registreer de biometrische gegevens opnieuw. Vervang de trustlet niet.

Drie Iso-namen maken mensen bang

LsaIso is Credential Guard. NgcIso is NGC / PIN. bioiso is biometrie. Drie trustlets, drie taken.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

msinfo32 > Beveiliging op basis van virtualisatie, vervolgens Actieve taken

Microsoft vereist dat bioiso.exe en ngciso.exe worden vermeld wanneer Verbeterde aanmeldingsbeveiliging is ingeschakeld. LsaIso.exe is een andere functie.

Instellingen > Aanmeldingsopties, vervolgens Apparaatbeheer > Biometrische apparaten

Registreer opnieuw of installeer de sensor opnieuw. Koppel geen debugger aan een IUM-proces.

Technische details

Technische details
Technische gegevens van bioiso.exe
Image-naam bioiso.exe
Rol Biometrische trustlet voor Isolated User Mode

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?