bioiso.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo bioiso, biometric isolation, hello biometric trustlet

WindowsComponente do sistema

Trustlet de Isolamento Biométrico. Quando a Segurança de Entrada Avançada está ativada, este processo do Modo de Usuário Isolado armazena a biometria do Windows Hello. Não é o LsaIso.exe nem o NgcIso.exe.

O que você precisa saber

bioiso é a biometria em Modo de Usuário Isolado, não o LsaIso e não o NgcIso.

bioiso.exe é o trustlet de isolamento biométrico para reconhecimento facial ou impressão digital do Windows Hello quando a Segurança de Entrada Avançada está ativa. LsaIso.exe guarda segredos de domínio para o Credential Guard. NgcIso.exe isola as Credenciais de Próxima Geração.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
É o mesmo que LsaIso?: Não. LsaIso é o Credential Guard
É o mesmo que NgcIso?: Não. NgcIso isola NGC / PIN

A Feex diz

Se o desbloqueio facial funciona e o bioiso está na lista, eu o mantenho. Não encerro o LsaIso para "acelerar o Hello" e não trato o NgcIso como a câmera.

O que é o bioiso.exe?

bioiso.exe é a biometria em Modo de Usuário Isolado. Não é o LsaIso.exe (hashes do Credential Guard) e não é o NgcIso.exe (isolamento de Hello NGC / PIN). A Microsoft lista tanto o bioiso quanto o ngciso quando a Segurança de Entrada Avançada está operando.

O que ele faz?

Ele mantém a correspondência biométrica no ambiente isolado. O driver da câmera ou de impressão digital ainda opera no ambiente normal. O LogonUI.exe continua renderizando as telas.

Por que está em execução?

Você cadastrou reconhecimento facial ou impressão digital em hardware compatível com a Segurança de Entrada Avançada, e a VBS está em execução. Um PC que utiliza apenas senha geralmente não exibirá o bioiso.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O trustlet da Microsoft em System32 é esperado com biometria do Hello associada à VBS. Um bioiso.exe dentro de um arquivo zip não é esse trustlet. LsaIso e NgcIso permanecem funções distintas.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\bioiso.exe

Trustlet biométrico IUM
Processo irmão do Credential Guard: LsaIso.exe
Processo irmão do Hello NGC: NgcIso.exe

Posso finalizá-lo?

Não

Encerrar o bioiso.exe é tratado como uma falha de processo de segurança. A entrada por reconhecimento facial ou impressão digital pode parar de funcionar até a reinicialização. Não é uma opção de privacidade.

Posso removê-lo?

Não

Não exclua o bioiso.exe. Remova o rosto ou a impressão digital do Hello em Configurações se quiser parar de usá-lo. Não exclua LsaIso.exe ou NgcIso.exe para isso.

Ele deve iniciar com o Windows?

O fluxo seguro o inicia com a Segurança de Entrada Avançada. Não está em Aplicativos de Inicialização.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo bioiso.exe
Nome do executável	bioiso.exe
Caminho de instalação registrado	C:\Windows\System32\bioiso.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

O rosto do Hello parou após um "otimizador" encerrar o isolamento

Verifique a VBS no msinfo32 e se bioiso.exe e ngciso.exe estão nas Tarefas em Execução. Recadastre a biometria. Não substitua o trustlet.

Três nomes com Iso assustam as pessoas

LsaIso é o Credential Guard. NgcIso é NGC / PIN. bioiso é biometria. Três trustlets, três funções.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

msinfo32 > Segurança baseada em virtualização e, em seguida, Tarefas em Execução

A Microsoft exige que bioiso.exe e ngciso.exe estejam listados quando a Segurança de Entrada Avançada estiver ativa. LsaIso.exe é um recurso diferente.

Configurações > Opções de entrada, depois Gerenciador de Dispositivos > Dispositivos biométricos

Cadastre novamente ou reinstale o sensor. Não anexe um depurador a um processo IUM.

Detalhes técnicos

Detalhes técnicos do bioiso.exe
Nome da imagem	bioiso.exe
Função	Trustlet biométrico em Modo de Usuário Isolado

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: Enhanced Sign-in Security · Trustlets bioiso.exe e ngciso.exe
Microsoft Learn: IUM processes · Trustlets não podem sofrer injeção
Microsoft Learn: Windows Hello · Hello versus Credential Guard
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.