Secure System

您需要了解的内容

此标签是否标识可执行文件？

此标签无法推断出任何文件身份。请单独调查任何实际文件。

应该检查什么？

Microsoft 记录了以下来自提升的 Windows PowerShell 会话的只读查询。在托管计算机上，提升权限前请咨询管理员；使用链接的 VBS 文档解释返回的属性。

Feex 表示

如果我在 System 旁边看到 Secure System，我会将其视为 VBS 已开启，而不是要卸载的第二个操作系统。不提供结束它的选项是有原因的。

理解 Windows 报告上下文

这些来源解释了 VBS 及其配置查询。它们并未确定具有相似名称的文件的身份或签名者。

什么是 Secure System？

Secure System 是与基于虚拟化的安全所使用的安全环境关联的 Windows 任务管理器标签。请检查实际的 VBS 配置，而不是将该标签解释为可执行文件名。

它的作用是什么？

VBS 使用 Windows hypervisor 创建一个隔离的环境，用于选定的安全保护。内存完整性是一个使用该环境的功能；配置的功能取决于设备和策略。

为什么它在运行？

将显示的标签与设备的 VBS 和内存完整性状态进行比较。外观和报告可能因 Windows 版本和配置而异。

它安全吗？

熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。

我可以结束它吗？

更改内存完整性或其他 VBS 保护会更改计算机的安全配置，并可能涉及驱动程序兼容性。记录当前状态，并在更改之前咨询管理员或记录的 Windows 程序。

我可以删除它吗？

通过其记录的管理控件来处理报告的平台功能或工作负载。该标签不标识要删除的文件。

它应该随 Windows 一起启动吗？

将显示的标签与设备的 VBS 和内存完整性状态进行比较。外观和报告可能因 Windows 版本和配置而异。

解释资源读数

在将性能问题归因于 VBS 之前，请记录症状和启用的保护。本文档未提供 Secure System 标签的通用 CPU 或 RAM 阈值。

标签和文件身份

常见问题

在将性能问题归因于 VBS 之前，请记录症状和启用的保护。本文档未提供 Secure System 标签的通用 CPU 或 RAM 阈值。

故障排除

Microsoft 记录了以下来自提升的 Windows PowerShell 会话的只读查询。在托管计算机上，提升权限前请咨询管理员；使用链接的 VBS 文档解释返回的属性。

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List 复制

更改内存完整性或其他 VBS 保护会更改计算机的安全配置，并可能涉及驱动程序兼容性。记录当前状态，并在更改之前咨询管理员或记录的 Windows 程序。

技术细节

检查运行中文件的身份标识

熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

已导入的参考资料。特定来源的核对情况已在受支持的字段与引用旁标明。 我们的研究方式.

• Microsoft: 基于虚拟化的安全性 · 描述隔离的安全环境。
• Microsoft: memory integrity and VBS verification · 记录只读的 Win32_DeviceGuard 查询和配置属性。
• Microsoft: Windows 系统配置工具 · 任务管理器和系统信息上下文。