1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы безопасности](https://feex.it/wiki/process/security/)
4. Secure System

# Secure System

Метка отчета Windows: Microsoft Corporation

Термины поиска в каталоге: secure system, secure kernel, vbs secure system

Windows, Системный компонент

Secure System является меткой в Диспетчере задач Windows, связанной с безопасной средой, используемой безопасностью на основе виртуализации. Проверяйте фактическую конфигурацию VBS, а не интерпретируйте метку как имя исполняемого файла.

## Что необходимо знать

VBS использует гипервизор Windows для создания изолированной среды для выбранных защит безопасности. Целостность памяти является одной из функций, использующих эту среду; настроенные функции зависят от устройства и политики.

Эта запись описывает метку отчетности Windows, а не сертификат или установщик для файла с таким же названием.

- **Идентифицирует ли эта метка исполняемый файл?**: По этой метке невозможно определить файл. Исследуйте каждый фактический файл отдельно.

  **Что мне следует проверить?**: Microsoft документирует следующий запрос только для чтения из повышенной сессии Windows PowerShell. На управляемом компьютере запросите разрешение у администратора перед повышением; интерпретируйте возвращенные свойства, используя связанную документацию по VBS.

Feex сообщает

Если я вижу Secure System рядом с System, я воспринимаю это как включенную VBS, а не как вторую операционную систему, которую нужно удалить. Завершить этот процесс нельзя по понятным причинам.

## Понимание контекста отчетности Windows

Источники объясняют VBS и запрос его конфигурации. Они не устанавливают личность или подписывающего файла с похожим именем.

## Что такое Secure System?

Secure System является меткой в Диспетчере задач Windows, связанной с безопасной средой, используемой безопасностью на основе виртуализации. Проверяйте фактическую конфигурацию VBS, а не интерпретируйте метку как имя исполняемого файла.

## Что он делает?

VBS использует гипервизор Windows для создания изолированной среды для выбранных защит безопасности. Целостность памяти является одной из функций, использующих эту среду; настроенные функции зависят от устройства и политики.

## Почему он запущен?

Сравните отображаемую метку с состоянием VBS и целостности памяти устройства. Внешний вид и отчетность могут различаться в зависимости от сборки и конфигурации Windows.

## Безопасен ли он?

Знакомая системная метка не сертифицирует отдельный исполняемый файл с тем же именем. При наличии проверьте этот файл независимо.

## Можно ли его завершить?

Изменение целостности памяти или других защит VBS изменяет конфигурацию безопасности компьютера и может включать совместимость драйверов. Запишите текущее состояние и проконсультируйтесь с администратором или документированной процедурой Windows перед его изменением.

## Можно ли его удалить?

Относитесь к сообщаемой функции платформы или рабочей нагрузке через ее документированные элементы управления. Метка не идентифицирует файл для удаления.

## Должен ли он запускаться вместе с Windows?

Сравните отображаемую метку с состоянием VBS и целостности памяти устройства. Внешний вид и отчетность могут различаться в зависимости от сборки и конфигурации Windows.

## Интерпретировать показания ресурса

Запишите симптом и включенные защиты перед тем, как приписывать проблему производительности VBS. Эта статья не предоставляет универсального порога ЦП или ОЗУ для метки Secure System.

## Метка и идентификатор файла

| Отчетное имя              | Secure System              |
| ------------------------- | -------------------------- |
| Путь к исполняемому файлу | Не установлено этой меткой |
| Идентификатор сертификата | Не установлено этой меткой |

## Распространенные проблемы

Запишите симптом и включенные защиты перед тем, как приписывать проблему производительности VBS. Эта статья не предоставляет универсального порога ЦП или ОЗУ для метки Secure System.

## Устранение неполадок

Microsoft документирует следующий запрос только для чтения из повышенной сессии Windows PowerShell. На управляемом компьютере запросите разрешение у администратора перед повышением; интерпретируйте возвращенные свойства, используя связанную документацию по VBS.

`Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List`

Изменение целостности памяти или других защит VBS изменяет конфигурацию безопасности компьютера и может включать совместимость драйверов. Запишите текущее состояние и проконсультируйтесь с администратором или документированной процедурой Windows перед его изменением.

## Технические подробности

Контекст и ограничения источника

Источники объясняют VBS и запрос его конфигурации. Они не устанавливают личность или подписывающего файла с похожим именем.

## Проверка подлинности работающего файла

Знакомая системная метка не сертифицирует отдельный исполняемый файл с тем же именем. При наличии проверьте этот файл независимо.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[System: Процесс Windows](https://feex.it/wiki/l/ru/process/system/)[LsaIso.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/lsaiso.exe/)[NgcIso.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/ngciso.exe/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы безопасности: Категория](https://feex.it/wiki/process/security/)

## Источники и проверка

Импортированная справка. Проверки по конкретным источникам указаны рядом с подтвержденными полями и цитатами. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft: Безопасность на основе виртуализации ](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs)· Описывает изолированную среду безопасности.
- [Microsoft: Целостность памяти и проверка VBS ](https://learn.microsoft.com/en-us/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity)· Документирует запрос Win32_DeviceGuard только для чтения и свойства конфигурации.
- [Microsoft: Инструменты конфигурации системы Windows ](https://support.microsoft.com/en-us/windows/experience/system-configuration-tools-in-windows)· Диспетчер задач и контекст системной информации.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Субъект**: Secure System

  **Тип**: Метка отчета Windows

  **Платформа**: Microsoft Windows

Зафиксированный статус источника: Импортированная справка: Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/secure-system/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)