bioiso.exe
Терміни пошуку в каталозі bioiso, biometric isolation, hello biometric trustlet
Трастлет біометричної ізоляції (Biometric Isolation trustlet). Коли безпеку входу з покращеним захистом увімкнено, цей процес режиму ізольованого користувача (Isolated User Mode) зберігає біометрію Windows Hello. Це не LsaIso.exe і не NgcIso.exe.
Що потрібно знати
bioiso - це біометрія в режимі ізольованого користувача, а не LsaIso і не NgcIso.
bioiso.exe - це трастлет біометричної ізоляції для обличчя або відбитків пальців Windows Hello, коли активна безпека входу з покращеним захистом. LsaIso.exe зберігає секрети домену для Credential Guard. NgcIso.exe ізолює облікові дані нового покоління (Next Generation Credentials).
- Безпечний?
- Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
- Те саме, що й LsaIso?
- Ні. LsaIso - це Credential Guard
- Те саме, що й NgcIso?
- Ні. NgcIso ізолює NGC / PIN
Що таке bioiso.exe?
bioiso.exe - це біометрія режиму ізольованого користувача. Це не LsaIso.exe (хеші Credential Guard) і не NgcIso.exe (ізоляція Hello NGC / PIN). Microsoft відображає і bioiso, і ngciso, коли працює безпека входу з покращеним захистом.
Що він робить?
Він утримує біометричне зіставлення в ізольованому середовищі. Драйвер камери або відбитків пальців усе ще працює у звичайному середовищі. LogonUI.exe як і раніше відмальовує плитки.
Чому він запущений?
Ви зареєстрували обличчя або відбиток пальця на обладнанні, яке підтримує безпеку входу з покращеним захистом, і VBS запущено. ПК, який використовує лише пароль, зазвичай не показуватиме bioiso.
Перевірити запущений екземпляр
У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.
Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.
Чи він безпечний?
Перевірте цей запущений файл
Трастлет Microsoft у System32 очікувано присутній за наявності біометрії Hello разом із VBS. bioiso.exe в архіві zip не є цим трастлетом. LsaIso та NgcIso виконують інші завдання.
Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.
C:\Windows\System32\bioiso.exe
- Біометричний трастлет IUM
- Споріднений трастлет Credential Guard: LsaIso.exe
- Споріднений трастлет Hello NGC: NgcIso.exe
Чи можна його завершити?
Ні
Завершення bioiso.exe розцінюється як збій процесу безпеки. Вхід за обличчям або відбитком пальця може перестати працювати до перезавантаження. Це не перемикач приватності.
Чи можна його видалити?
Ні
Не видаляйте bioiso.exe. Видаліть обличчя або відбиток пальця Hello у Параметрах, якщо хочете припинити їх використання. Не видаляйте заради цього LsaIso.exe або NgcIso.exe.
Чи повинен він запускатися разом із Windows?
Захищений шлях запускає його разом із безпекою входу з покращеним захистом. Це не програми з автозавантаження.
Виміряйте використання ресурсів
| ЦП та пам'ять | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії. |
|---|---|
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |
Інформація про файл
| Назва виконуваного файлу | bioiso.exe |
|---|---|
| Записаний шлях встановлення | C:\Windows\System32\bioiso.exe |
| Видавець | Microsoft Corporation |
| Перевірка підпису | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |
Поширені проблеми
Розпізнавання обличчя Hello перестало працювати після того, як «оптимізатор» знищив ізоляцію
Перевірте VBS у msinfo32, а також те, що bioiso.exe та ngciso.exe є серед запущених завдань. Заново зареєструйте біометрію. Не замінюйте цей трастлет.
Три назви з Iso лякають користувачів
LsaIso - це Credential Guard. NgcIso - це NGC / PIN. bioiso - це біометрія. Три трастлети, три окремі завдання.
Усунення несправностей
Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.
msinfo32 > Безпека на основі віртуалізації, потім Запущені завдання
Microsoft вимагає наявності bioiso.exe та ngciso.exe у списку, коли ввімкнено безпеку входу з покращеним захистом. LsaIso.exe - це інша функція.
Параметри > Варіанти входу, потім Диспетчер пристроїв > Біометричні пристрої
Повторно зареєструйте або перевстановіть датчик. Не підключайте налагоджувач до процесу IUM.
Технічні деталі
Технічні деталі
| Назва образу | bioiso.exe |
|---|---|
| Роль | Біометричний трастлет режиму ізольованого користувача (IUM) |
Перевірте автентичність запущеного файлу
Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.
Джерела та верифікація
Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.
- Microsoft Learn: безпека входу з покращеним захистом · Трастлети bioiso.exe та ngciso.exe
- Microsoft Learn: процеси IUM · До трастлетів неможливо впровадити код
- Microsoft Learn: Windows Hello · Hello проти Credential Guard
- Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
- Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.
Чи була ця стаття корисною?
Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.
Дякуємо. Це допомагає нам покращувати цю сторінку.