Secure System

Мітка звітності WindowsMicrosoft Corporation

Пошукові терміни каталогу: secure system, secure kernel, vbs secure system

WindowsСистемний компонент

Secure System – це мітка Диспетчера завдань Windows, пов'язана з безпечним середовищем, що використовується віртуалізаційною безпекою. Перевірте фактичну конфігурацію VBS, а не інтерпретуйте мітку як ім'я виконуваного файлу.

Що потрібно знати

VBS використовує гіпервізор Windows для створення ізольованого середовища для вибраних захистів безпеки. Цілісність пам'яті є однією з функцій, яка використовує це середовище; налаштовані функції залежать від пристрою та політики.

Цей запис описує мітку звітності Windows, а не сертифікат або інсталятор для файлу з такою ж назвою.

Чи ідентифікує ця мітка виконуваний файл?: З цієї мітки не випливає ідентифікатор файлу. Розслідуйте будь-який фактичний файл окремо.
Що мені слід перевірити?: Microsoft документує наступний запит лише для читання з підвищеної сесії Windows PowerShell. На керованому комп'ютері запитайте адміністратора перед підвищенням прав; інтерпретуйте повернуті властивості, використовуючи пов'язану документацію VBS.

Feex повідомляє

Якщо я бачу Secure System поруч із System, я розцінюю це як активний режим VBS, а не як другу ОС, яку потрібно видалити. Можливість завершити цей процес заблокована не просто так.

Зрозумійте контекст звітності Windows

Джерела пояснюють VBS та його запит конфігурації. Вони не встановлюють ідентичність або підписувача файлу з подібною назвою.

Що таке Secure System?

Що він робить?

Чому він запущений?

Порівняйте відображену мітку зі станом VBS та цілісності пам'яті пристрою. Зовнішній вигляд та звітність можуть відрізнятися залежно від збірки та конфігурації Windows.

Чи він безпечний?

Знайома системна мітка не сертифікує окремий виконуваний файл з такою ж назвою. Перевірте цей файл незалежно, якщо він присутній.

Чи можна його завершити?

Зміна цілісності пам'яті або інших захистів VBS змінює конфігурацію безпеки комп'ютера та може включати сумісність драйверів. Запишіть поточний стан та проконсультуйтеся з адміністратором або задокументованою процедурою Windows перед його зміною.

Чи можна його видалити?

Розглядайте звітну функцію платформи або навантаження через її документовані елементи керування. Мітка не ідентифікує файл для видалення.

Чи повинен він запускатися разом із Windows?

Інтерпретуйте показники ресурсів

Запишіть симптом та увімкнені захисти перед тим, як приписувати проблему продуктивності VBS. Ця стаття не надає універсального порогу ЦП або ОЗП для мітки Secure System.

Мітка та ідентифікатор файлу

Мітка звітності та ідентифікатор файлу – це різні речі
Звітна назва	Secure System
Шлях до виконуваного файлу	Не встановлено цією міткою
Ідентифікатор сертифіката	Не встановлено цією міткою

Поширені проблеми

Усунення несправностей

Microsoft документує наступний запит лише для читання з підвищеної сесії Windows PowerShell. На керованому комп'ютері запитайте адміністратора перед підвищенням прав; інтерпретуйте повернуті властивості, використовуючи пов'язану документацію VBS.

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List

Технічні деталі

Контекст джерела та обмеження

Перевірте автентичність запущеного файлу

Джерела та верифікація

Імпортовані довідкові дані. Перевірки за конкретними джерелами зазначено поруч із підтримуваними полями та цитатами. Як ми проводимо дослідження.

Microsoft: Віртуалізаційна безпека · Описує ізольоване середовище безпеки.
Microsoft: Цілісність пам'яті та перевірка VBS · Документує запит Win32_DeviceGuard лише для читання та властивості конфігурації.
Microsoft: Інструменти конфігурації системи Windows · Диспетчер завдань та контекст системної інформації.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.