SecurityHealthService.exe

Windows-processMicrosoft Corporation

Katalogsöktermer securityhealthservice, windows security health service, security health

WindowsSystemkomponent

Windows Security Health Service. Den håller Windows-säkerhetsappen och meddelandefältet synkroniserade med det faktiska skyddstillståndet.

Vad du behöver veta

Den här uppdaterar skölden för Windows-säkerhet. Den söker inte igenom filer.

SecurityHealthService.exe är hälsotillståndsförmedlaren för användargränssnittet i Windows-säkerhet. MsMpEng.exe utför genomsökningen. Att avsluta hälsotjänsten gör ikonen i meddelandefältet inaktuell. Det avinstallerar inte Defender.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Är det skannern?: Nej. MsMpEng söker igenom
Bör jag avsluta den?: Sköldikonen visar felaktig information eller försvinner

Feex säger

Om skölden saknas och den här tjänsten är död skulle jag starta Windows-säkerhet igen. Jag skulle inte leta efter en crack för SecurityHealthService.

Vad är SecurityHealthService.exe?

SecurityHealthService.exe är Windows Security Health Service. Den rapporterar om brandvägg, Defender och SmartScreen är aktiverade så att ikonen i meddelandefältet kan förbli korrekt.

Vad gör den?

Den söker inte igenom minnet. Den övervakar hälsotillstånd och kan starta appen Windows-säkerhet. SecurityHealthSystray.exe är ikonprocessen på många datorer.

Varför körs den?

Windows-säkerhet är installerat. Du ser detta eftersom sessionen vill ha en aktiv sköld. Ett antivirusprogram från tredje part bör ta över ikonen och den här tjänsten bör lugna ner sig.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SecurityHealthService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Den Microsoft-signerade hälsotjänsten under Program Files\Windows Defender eller System32 är förväntad. En kopia i Temp är inte sköldförmedlaren.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\SecurityHealthService.exe

Förväntad utgivare: Microsoft Corporation
UI-förmedlare, inte motorn för skydd mot skadlig kod
Fältet kan vara SecurityHealthSystray.exe

Kan jag avsluta den?

Ikonen slutar uppdateras

Om du avslutar hälsotjänsten döljs eller fryses skölden. Skyddet kan fortfarande köras i MsMpEng. Använd inte detta som en avstängningsknapp.

Kan jag ta bort den?

Nej

Ta inte bort SecurityHealthService.exe. Använd Windows-säkerhet för att ändra skydd, eller installera ett annat antivirusprogram som registreras som ägare.

Bör den starta med Windows?

Windows startar hälsotjänsten tillsammans med sessionen. Att ta bort den från Autostart är en vanlig "debloat"-åtgärd som bara döljer statusen.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för SecurityHealthService.exe
Körbart namn	SecurityHealthService.exe
Registrerad installationssökväg	C:\Windows\System32\SecurityHealthService.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Skölden visar att åtgärd krävs trots att Defender fungerar bra

Starta om den här tjänsten och sedan appen Säkerhet. En inaktuell hälsocache är vanligare än att motorn saknas.

Debloat-skript inaktiverar den

Du förlorar den ärliga statusen i meddelandefältet. Slå på tjänsten igen om du fortfarande använder Windows-säkerhet.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Öppna Windows-säkerhet, inte Aktivitetshanteraren, för att ändra skydd

Hälsotjänsten är en rapportör.

Om ett annat antivirusprogram äger datorn kan du ignorera en vilande hälsotjänst

Den andra produkten bör äga ikonen.

Tekniska detaljer

Teknisk information om SecurityHealthService.exe
Avbildningsnamn	SecurityHealthService.exe
Roll	Hälsoförmedlare för Windows-säkerhet

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Support: Windows-säkerhet · Användargränssnitt för säkerhetshälsa
Microsoft Learn: Windows · Primär Windows-dokumentation
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.