Naar inhoud springen

Secure System

Windows rapportagelabelMicrosoft Corporation

Catalogus zoektermen secure system, secure kernel, vbs secure system

WindowsSysteemonderdeel

Secure System is het label van Windows Taakbeheer dat is gekoppeld aan de beveiligde omgeving die wordt gebruikt door virtualisatiegebaseerde beveiliging. Controleer de daadwerkelijke VBS-configuratie in plaats van het label te interpreteren als een uitvoerbaar bestandsnaam.

Wat u moet weten

VBS gebruikt de Windows hypervisor om een geïsoleerde omgeving te creëren voor geselecteerde beveiligingsmaatregelen. Geheugenintegriteit is een functie die die omgeving gebruikt; de geconfigureerde functies zijn afhankelijk van het apparaat en het beleid.

Dit item beschrijft een Windows-rapportagelabel, geen certificaat of installatieprogramma voor een bestand met dezelfde naam.

Identificeert dit label een uitvoerbaar bestand?
Geen bestandsidentiteit volgt uit dit label. Onderzoek elk werkelijk bestand afzonderlijk.
Wat moet ik inspecteren?
Microsoft documenteert de volgende alleen-lezen query vanuit een verhoogde Windows PowerShell-sessie. Vraag op een beheerd computer de beheerder om toestemming voordat u verhoogt; interpreteer de geretourneerde eigenschappen met behulp van de gekoppelde VBS-documentatie.
Feex zegt
Als ik Secure System naast System zie staan, beschouw ik dat als een teken dat VBS is ingeschakeld, niet als een tweede besturingssysteem om te verwijderen. Het beëindigen ervan wordt niet zonder reden geblokkeerd.

Begrijp de Windows-rapportagecontext

De bronnen leggen VBS en de configuratiequery ervan uit. Ze stellen de identiteit of ondertekenaar van een bestand met een vergelijkbare naam niet vast.

Wat is Secure System?

Secure System is het label van Windows Taakbeheer dat is gekoppeld aan de beveiligde omgeving die wordt gebruikt door virtualisatiegebaseerde beveiliging. Controleer de daadwerkelijke VBS-configuratie in plaats van het label te interpreteren als een uitvoerbaar bestandsnaam.

Wat doet het?

VBS gebruikt de Windows hypervisor om een geïsoleerde omgeving te creëren voor geselecteerde beveiligingsmaatregelen. Geheugenintegriteit is een functie die die omgeving gebruikt; de geconfigureerde functies zijn afhankelijk van het apparaat en het beleid.

Waarom wordt het uitgevoerd?

Vergelijk het weergegeven label met de VBS- en geheugenintegriteitsstatus van het apparaat. Uiterlijk en rapportage kunnen variëren per Windows-build en configuratie.

Is het veilig?

Een bekend systeemlabel certificeert geen afzonderlijke uitvoerbare bestand met dezelfde naam. Inspecteer dat bestand onafhankelijk als het aanwezig is.

Kan ik het beëindigen?

Het wijzigen van geheugenintegriteit of andere VBS-beveiligingen verandert de beveiligingsconfiguratie van de computer en kan leiden tot compatibiliteitsproblemen met stuurprogramma's. Noteer de huidige status en raadpleeg de beheerder of de gedocumenteerde Windows-procedure voordat u deze wijzigt.

Kan ik het verwijderen?

Behandel de gerapporteerde platformfunctie of werkbelasting via de gedocumenteerde beheertools. Het label identificeert geen bestand om te verwijderen.

Moet het samen met Windows starten?

Vergelijk het weergegeven label met de VBS- en geheugenintegriteitsstatus van het apparaat. Uiterlijk en rapportage kunnen variëren per Windows-build en configuratie.

Interpreteer de bronnenaflezing

Noteer het symptoom en de ingeschakelde beveiligingen voordat u een prestatieprobleem toeschrijft aan VBS. Dit artikel biedt geen universele CPU- of RAM-drempel voor het Secure System-label.

Label en bestandsidentiteit

Rapportagelabel en bestandsidentiteit zijn verschillende onderwerpen
Gerapporteerde naam Veilig systeem
Uitvoerbaar pad Niet vastgesteld door dit label
Certificaatidentiteit Niet vastgesteld door dit label

Veelvoorkomende problemen

Noteer het symptoom en de ingeschakelde beveiligingen voordat u een prestatieprobleem toeschrijft aan VBS. Dit artikel biedt geen universele CPU- of RAM-drempel voor het Secure System-label.

Probleemoplossing

Microsoft documenteert de volgende alleen-lezen query vanuit een verhoogde Windows PowerShell-sessie. Vraag op een beheerd computer de beheerder om toestemming voordat u verhoogt; interpreteer de geretourneerde eigenschappen met behulp van de gekoppelde VBS-documentatie.

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List

Het wijzigen van geheugenintegriteit of andere VBS-beveiligingen verandert de beveiligingsconfiguratie van de computer en kan leiden tot compatibiliteitsproblemen met stuurprogramma's. Noteer de huidige status en raadpleeg de beheerder of de gedocumenteerde Windows-procedure voordat u deze wijzigt.

Technische details

Broncontext en beperkingen

De bronnen leggen VBS en de configuratiequery ervan uit. Ze stellen de identiteit of ondertekenaar van een bestand met een vergelijkbare naam niet vast.

Controleer de identiteit van een actief bestand

Een bekend systeemlabel certificeert geen afzonderlijke uitvoerbare bestand met dezelfde naam. Inspecteer dat bestand onafhankelijk als het aanwezig is.

Bronnen en verificatie

Geïmporteerde referentie. Bron-specifieke controles worden aangeduid naast de ondersteunde velden en citaten. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?