Secure System

Etykieta raportowania systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu: secure system, secure kernel, vbs secure system

WindowsSkładnik systemu

Secure System to etykieta Menedżera zadań systemu Windows skojarzona z bezpiecznym środowiskiem używanym przez zabezpieczenia oparte na wirtualizacji. Sprawdź rzeczywistą konfigurację VBS, zamiast interpretować etykietę jako nazwę pliku wykonywalnego.

Co musisz wiedzieć

VBS wykorzystuje hipernadzorcę systemu Windows do tworzenia izolowanego środowiska dla wybranych zabezpieczeń. Integralność pamięci jest jedną z funkcji korzystających z tego środowiska; skonfigurowane funkcje zależą od urządzenia i zasad.

Ten wpis opisuje etykietę raportowania systemu Windows, a nie certyfikat ani instalator pliku o podobnej nazwie.

Czy ta etykieta identyfikuje plik wykonywalny?: Ta etykieta nie pozwala na ustalenie tożsamości pliku. Należy oddzielnie zbadać każdy rzeczywisty plik.
Co powinienem sprawdzić?: Dokumentacja firmy Microsoft zawiera następujące zapytanie tylko do odczytu z podwyższonej sesji programu Windows PowerShell. Na zarządzanym komputerze przed podniesieniem uprawnień zapytaj administratora; interpretuj zwrócone właściwości, korzystając z połączonej dokumentacji VBS.

Feex wyjaśnia

Jeśli widzę Secure System obok procesu System, traktuję to jako aktywną funkcję VBS, a nie drugi system operacyjny do odinstalowania. Możliwość jego zakończenia nie jest dostępna z konkretnego powodu.

Zrozumienie kontekstu raportowania systemu Windows

Źródła wyjaśniają VBS i zapytanie dotyczące jego konfiguracji. Nie ustalają tożsamości ani sygnatariusza pliku o podobnej nazwie.

Czym jest Secure System?

Co robi?

Dlaczego jest uruchomiony?

Porównaj wyświetlaną etykietę ze stanem VBS i integralności pamięci urządzenia. Wygląd i raportowanie mogą się różnić w zależności od kompilacji i konfiguracji systemu Windows.

Czy jest bezpieczny?

Znana etykieta systemowa nie certyfikuje oddzielnego pliku wykonywalnego o tej samej nazwie. Należy niezależnie zbadać taki plik, jeśli istnieje.

Czy mogę go zakończyć?

Zmiana integralności pamięci lub innych zabezpieczeń VBS zmienia konfigurację zabezpieczeń komputera i może wiązać się z kompatybilnością sterowników. Zapisz bieżący stan i skonsultuj się z administratorem lub udokumentowaną procedurą systemu Windows przed jego zmianą.

Czy mogę go usunąć?

Traktuj zgłaszaną funkcję platformy lub obciążenie za pomocą jej udokumentowanych kontrolek zarządzania. Etykieta nie identyfikuje pliku do usunięcia.

Czy powinien uruchamiać się z systemem Windows?

Porównaj wyświetlaną etykietę ze stanem VBS i integralności pamięci urządzenia. Wygląd i raportowanie mogą się różnić w zależności od kompilacji i konfiguracji systemu Windows.

Interpretacja odczytu zasobów

Zapisz objaw i włączone zabezpieczenia przed przypisaniem problemu z wydajnością do VBS. Ten artykuł nie zawiera uniwersalnego progu CPU ani RAM dla etykiety Secure System.

Etykieta i tożsamość pliku

Etykieta raportowania i tożsamość pliku to różne tematy
Zgłoszona nazwa	Bezpieczny system
Ścieżka wykonywalna	Nieustalone przez tę etykietę
Tożsamość certyfikatu	Nieustalone przez tę etykietę

Częste problemy

Zapisz objaw i włączone zabezpieczenia przed przypisaniem problemu z wydajnością do VBS. Ten artykuł nie zawiera uniwersalnego progu CPU ani RAM dla etykiety Secure System.

Rozwiązywanie problemów

Dokumentacja firmy Microsoft zawiera następujące zapytanie tylko do odczytu z podwyższonej sesji programu Windows PowerShell. Na zarządzanym komputerze przed podniesieniem uprawnień zapytaj administratora; interpretuj zwrócone właściwości, korzystając z połączonej dokumentacji VBS.

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List

Szczegóły techniczne

Kontekst źródłowy i ograniczenia