bioiso.exe
Terminy wyszukiwania w katalogu: bioiso, biometric isolation, hello biometric trustlet
Aplet zaufany (trustlet) izolacji biometrycznej. Gdy włączona jest funkcja Zabezpieczenia logowania z ułatwieniami dostępu, ten proces w trybie Isolated User Mode przechowuje dane biometryczne Windows Hello. Nie jest to LsaIso.exe ani NgcIso.exe.
Co musisz wiedzieć
bioiso to dane biometryczne w trybie Isolated User Mode, a nie LsaIso ani NgcIso.
bioiso.exe to aplet zaufany izolacji biometrycznej dla funkcji rozpoznawania twarzy lub linii papilarnych Windows Hello, gdy aktywne są Zabezpieczenia logowania z ułatwieniami dostępu. LsaIso.exe przechowuje wpisy tajne domeny dla Credential Guard. NgcIso.exe izoluje poświadczenia Next Generation Credentials.
- Bezpieczny?
- Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
- To samo co LsaIso?
- Nie. LsaIso to Credential Guard
- To samo co NgcIso?
- Nie. NgcIso izoluje NGC / PIN
Co to jest bioiso.exe?
bioiso.exe to biometria w trybie Isolated User Mode. Nie jest to LsaIso.exe (skróty Credential Guard) ani NgcIso.exe (izolacja Hello NGC / PIN). Firma Microsoft wymienia zarówno bioiso, jak i ngciso, gdy działają Zabezpieczenia logowania z ułatwieniami dostępu.
Co robi?
Utrzymuje dopasowywanie biometryczne w odizolowanym środowisku. Sterownik kamery lub czytnika linii papilarnych nadal działa w normalnym środowisku. LogonUI.exe nadal odpowiada za wyświetlanie kafelków logowania.
Dlaczego jest uruchomiony?
Zarejestrowano twarz lub odcisk palca na sprzęcie obsługującym Zabezpieczenia logowania z ułatwieniami dostępu i działa funkcja VBS. Komputer używający tylko hasła często nie wyświetla procesu bioiso.
Sprawdź działający proces
W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.
Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.
Czy jest bezpieczny?
Zweryfikuj ten działający plik
Aplet zaufany Microsoft w katalogu System32 jest oczekiwany w przypadku danych biometrycznych Hello wraz z VBS. Plik bioiso.exe w archiwum zip nie jest tym apletem zaufanym. LsaIso i NgcIso pełnią inne zadania.
Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.
C:\Windows\System32\bioiso.exe
- Aplet zaufany IUM do danych biometrycznych
- Powiązany proces Credential Guard: LsaIso.exe
- Powiązany proces Hello NGC: NgcIso.exe
Czy mogę go zakończyć?
Nie
Zakończenie procesu bioiso.exe jest traktowane jako awaria procesu zabezpieczeń. Logowanie za pomocą twarzy lub odcisku palca może przestać działać aż do ponownego uruchomienia. Nie jest to przełącznik prywatności.
Czy mogę go usunąć?
Nie
Nie usuwaj pliku bioiso.exe. Usuń twarz lub odcisk palca Hello w Ustawieniach, jeśli chcesz przestać z nich korzystać. Nie usuwaj w tym celu plików LsaIso.exe ani NgcIso.exe.
Czy powinien uruchamiać się z systemem Windows?
Bezpieczna ścieżka uruchamia go wraz z funkcją Zabezpieczenia logowania z ułatwieniami dostępu. To nie są Aplikacje autostartu.
Zmierz użycie zasobów
| CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia. |
|---|---|
| Dysk i sieć | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. |
Informacje o pliku
| Nazwa pliku wykonywalnego | bioiso.exe |
|---|---|
| Zarejestrowana ścieżka instalacji | C:\Windows\System32\bioiso.exe |
| Wydawca | Microsoft Corporation |
| Sprawdzenie podpisu | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. |
Częste problemy
Rozpoznawanie twarzy Hello przestało działać po zatrzymaniu izolacji przez "program optymalizujący"
Sprawdź stan VBS w msinfo32 oraz czy bioiso.exe i ngciso.exe znajdują się na liście uruchomionych zadań. Zarejestruj dane biometryczne ponownie. Nie zastępuj apletu zaufanego.
Trzy nazwy Iso budzą niepokój użytkowników
LsaIso to Credential Guard. NgcIso to NGC / PIN. bioiso to biometria. Trzy aplety zaufane, trzy zadania.
Rozwiązywanie problemów
Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.
msinfo32 > Zabezpieczenia oparte na wirtualizacji, a następnie Uruchomione zadania
Firma Microsoft wymaga, aby pliki bioiso.exe i ngciso.exe były widoczne na liście, gdy funkcja Zabezpieczenia logowania z ułatwieniami dostępu jest włączona. LsaIso.exe to inna funkcja.
Ustawienia > Opcje logowania, a następnie Menedżer urządzeń > Urządzenia biometryczne
Zarejestruj ponownie lub zainstaluj ponownie czujnik. Nie podłączaj debugera do procesu IUM.
Szczegóły techniczne
Szczegóły techniczne
| Nazwa obrazu | bioiso.exe |
|---|---|
| Rola | Aplet zaufany biometrii w trybie Isolated User Mode |
Sprawdź tożsamość uruchomionego pliku
Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.
Źródła i weryfikacja
Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.
- Microsoft Learn: Zabezpieczenia logowania z ułatwieniami dostępu · Aplety zaufane bioiso.exe i ngciso.exe
- Microsoft Learn: procesy IUM · Do apletów zaufanych nie można wstrzykiwać kodu
- Microsoft Learn: Windows Hello · Hello a Credential Guard
- Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
- Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
- Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
- Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.
Czy ten artykuł był pomocny?
Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.
Dziękujemy. Pomaga nam to ulepszać tę stronę.