1. [Wiki](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси безпеки](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Процес Windows: Microsoft Corporation

Терміни пошуку в каталозі bioiso, biometric isolation, hello biometric trustlet

Windows, Системний компонент

Трастлет біометричної ізоляції (Biometric Isolation trustlet). Коли безпеку входу з покращеним захистом увімкнено, цей процес режиму ізольованого користувача (Isolated User Mode) зберігає біометрію Windows Hello. Це не LsaIso.exe і не NgcIso.exe.

## Що потрібно знати

bioiso - це біометрія в режимі ізольованого користувача, а не LsaIso і не NgcIso.

bioiso.exe - це трастлет біометричної ізоляції для обличчя або відбитків пальців Windows Hello, коли активна безпека входу з покращеним захистом. LsaIso.exe зберігає секрети домену для Credential Guard. NgcIso.exe ізолює облікові дані нового покоління (Next Generation Credentials).

- **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.

  **Те саме, що й LsaIso?**: Ні. LsaIso - це Credential Guard

  **Те саме, що й NgcIso?**: Ні. NgcIso ізолює NGC / PIN

Feex повідомляє

Якщо розблокування за обличчям працює і bioiso є у списку, я залишаю його. Я не завершую LsaIso, щоб «прискорити Hello», і не сприймаю NgcIso як камеру.

## Що таке bioiso.exe?

bioiso.exe - це біометрія режиму ізольованого користувача. Це не LsaIso.exe (хеші Credential Guard) і не NgcIso.exe (ізоляція Hello NGC / PIN). Microsoft відображає і bioiso, і ngciso, коли працює безпека входу з покращеним захистом.

## Що він робить?

Він утримує біометричне зіставлення в ізольованому середовищі. Драйвер камери або відбитків пальців усе ще працює у звичайному середовищі. LogonUI.exe як і раніше відмальовує плитки.

## Чому він запущений?

Ви зареєстрували обличчя або відбиток пальця на обладнанні, яке підтримує безпеку входу з покращеним захистом, і VBS запущено. ПК, який використовує лише пароль, зазвичай не показуватиме bioiso.

## Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

## Чи він безпечний?

Перевірте цей запущений файл

Трастлет Microsoft у System32 очікувано присутній за наявності біометрії Hello разом із VBS. bioiso.exe в архіві zip не є цим трастлетом. LsaIso та NgcIso виконують інші завдання.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

`C:\Windows\System32\bioiso.exe`

- Біометричний трастлет IUM
- Споріднений трастлет Credential Guard: LsaIso.exe
- Споріднений трастлет Hello NGC: NgcIso.exe

## Чи можна його завершити?

Ні

Завершення bioiso.exe розцінюється як збій процесу безпеки. Вхід за обличчям або відбитком пальця може перестати працювати до перезавантаження. Це не перемикач приватності.

## Чи можна його видалити?

Ні

Не видаляйте bioiso.exe. Видаліть обличчя або відбиток пальця Hello у Параметрах, якщо хочете припинити їх використання. Не видаляйте заради цього LsaIso.exe або NgcIso.exe.

## Чи повинен він запускатися разом із Windows?

Захищений шлях запускає його разом із безпекою входу з покращеним захистом. Це не програми з автозавантаження.

## Виміряйте використання ресурсів

| ЦП та пам'ять  | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.      |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |

## Інформація про файл

| Назва виконуваного файлу    | bioiso.exe                                                                       |
| --------------------------- | -------------------------------------------------------------------------------- |
| Записаний шлях встановлення | C:\Windows\System32\bioiso.exe                                                   |
| Видавець                    | Microsoft Corporation                                                            |
| Перевірка підпису           | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |

## Поширені проблеми

### Розпізнавання обличчя Hello перестало працювати після того, як «оптимізатор» знищив ізоляцію

Перевірте VBS у msinfo32, а також те, що bioiso.exe та ngciso.exe є серед запущених завдань. Заново зареєструйте біометрію. Не замінюйте цей трастлет.

### Три назви з Iso лякають користувачів

LsaIso - це Credential Guard. NgcIso - це NGC / PIN. bioiso - це біометрія. Три трастлети, три окремі завдання.

## Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

### msinfo32 > Безпека на основі віртуалізації, потім Запущені завдання

Microsoft вимагає наявності bioiso.exe та ngciso.exe у списку, коли ввімкнено безпеку входу з покращеним захистом. LsaIso.exe - це інша функція.

### Параметри > Варіанти входу, потім Диспетчер пристроїв > Біометричні пристрої

Повторно зареєструйте або перевстановіть датчик. Не підключайте налагоджувач до процесу IUM.

## Технічні деталі

Технічні деталі

| Назва образу | bioiso.exe                                                  |
| ------------ | ----------------------------------------------------------- |
| Роль         | Біометричний трастлет режиму ізольованого користувача (IUM) |

## Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[LsaIso.exe: Процес Windows](https://feex.it/wiki/l/uk/process/lsaiso.exe/)[NgcIso.exe: Процес Windows](https://feex.it/wiki/l/uk/process/ngciso.exe/)[Secure System: Процес Windows](https://feex.it/wiki/l/uk/process/secure-system/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси безпеки: Категорія](https://feex.it/wiki/process/security/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: безпека входу з покращеним захистом ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Трастлети bioiso.exe та ngciso.exe
- [Microsoft Learn: процеси IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· До трастлетів неможливо впровадити код
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello проти Credential Guard
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Тип**: Процес Windows

  **Видавець**: Microsoft Corporation

  **Виконуваний файл**: bioiso.exe

  **Типовий шлях**: C:\Windows\System32\bioiso.exe

  **Записати контекст**: Довідкова стаття Feex Wiki

  **Пов'язаний процес**: [NgcIso.exe](https://feex.it/wiki/l/uk/process/ngciso.exe/)

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)