1. [Wiki](https://feex.it/wiki/)
2. [进程](https://feex.it/wiki/process/)
3. [安全进程](https://feex.it/wiki/process/security/)
4. Secure System

# Secure System

Windows 报告标签: Microsoft Corporation

目录搜索词 secure system, secure kernel, vbs secure system

Windows, 系统组件

Secure System 是与基于虚拟化的安全所使用的安全环境关联的 Windows 任务管理器标签。请检查实际的 VBS 配置，而不是将该标签解释为可执行文件名。

## 您需要了解的内容

VBS 使用 Windows hypervisor 创建一个隔离的环境，用于选定的安全保护。内存完整性是一个使用该环境的功能；配置的功能取决于设备和策略。

此条目描述的是 Windows 报告标签，而不是同名文件的证书或安装程序。

- **此标签是否标识可执行文件？**: 此标签无法推断出任何文件身份。请单独调查任何实际文件。

  **应该检查什么？**: Microsoft 记录了以下来自提升的 Windows PowerShell 会话的只读查询。在托管计算机上，提升权限前请咨询管理员；使用链接的 VBS 文档解释返回的属性。

Feex 表示

如果我在 System 旁边看到 Secure System，我会将其视为 VBS 已开启，而不是要卸载的第二个操作系统。不提供结束它的选项是有原因的。

## 理解 Windows 报告上下文

这些来源解释了 VBS 及其配置查询。它们并未确定具有相似名称的文件的身份或签名者。

## 什么是 Secure System？

Secure System 是与基于虚拟化的安全所使用的安全环境关联的 Windows 任务管理器标签。请检查实际的 VBS 配置，而不是将该标签解释为可执行文件名。

## 它的作用是什么？

VBS 使用 Windows hypervisor 创建一个隔离的环境，用于选定的安全保护。内存完整性是一个使用该环境的功能；配置的功能取决于设备和策略。

## 为什么它在运行？

将显示的标签与设备的 VBS 和内存完整性状态进行比较。外观和报告可能因 Windows 版本和配置而异。

## 它安全吗？

熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。

## 我可以结束它吗？

更改内存完整性或其他 VBS 保护会更改计算机的安全配置，并可能涉及驱动程序兼容性。记录当前状态，并在更改之前咨询管理员或记录的 Windows 程序。

## 我可以删除它吗？

通过其记录的管理控件来处理报告的平台功能或工作负载。该标签不标识要删除的文件。

## 它应该随 Windows 一起启动吗？

将显示的标签与设备的 VBS 和内存完整性状态进行比较。外观和报告可能因 Windows 版本和配置而异。

## 解释资源读数

在将性能问题归因于 VBS 之前，请记录症状和启用的保护。本文档未提供 Secure System 标签的通用 CPU 或 RAM 阈值。

## 标签和文件身份

| 报告的名称   | Secure System |
| ------- | ------------- |
| 可执行文件路径 | 此标签未建立        |
| 证书身份    | 此标签未建立        |

## 常见问题

在将性能问题归因于 VBS 之前，请记录症状和启用的保护。本文档未提供 Secure System 标签的通用 CPU 或 RAM 阈值。

## 故障排除

Microsoft 记录了以下来自提升的 Windows PowerShell 会话的只读查询。在托管计算机上，提升权限前请咨询管理员；使用链接的 VBS 文档解释返回的属性。

`Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List`

更改内存完整性或其他 VBS 保护会更改计算机的安全配置，并可能涉及驱动程序兼容性。记录当前状态，并在更改之前咨询管理员或记录的 Windows 程序。

## 技术细节

来源上下文和限制

这些来源解释了 VBS 及其配置查询。它们并未确定具有相似名称的文件的身份或签名者。

## 检查运行中文件的身份标识

熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[System: Windows 进程](https://feex.it/wiki/l/zh-hans/process/system/)[LsaIso.exe: Windows 进程](https://feex.it/wiki/l/zh-hans/process/lsaiso.exe/)[NgcIso.exe: Windows 进程](https://feex.it/wiki/l/zh-hans/process/ngciso.exe/)[阅读任务管理器并比较进程活动: 指南](https://feex.it/wiki/l/zh-hans/software/system/how-to-read-task-manager/)[安全进程: 类别](https://feex.it/wiki/process/security/)

## 来源与验证

已导入的参考资料。特定来源的核对情况已在受支持的字段与引用旁标明。 [我们的研究方式](https://feex.it/wiki/research/).

- [Microsoft: 基于虚拟化的安全性 ](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs)· 描述隔离的安全环境。
- [Microsoft: memory integrity and VBS verification ](https://learn.microsoft.com/en-us/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity)· 记录只读的 Win32_DeviceGuard 查询和配置属性。
- [Microsoft: Windows 系统配置工具 ](https://support.microsoft.com/en-us/windows/experience/system-configuration-tools-in-windows)· 任务管理器和系统信息上下文。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **主题**: Secure System

  **类型**: Windows 报告标签

  **平台**: Microsoft Windows

记录的来源状态：已导入参考资料: 编辑归属：Feex。未记录独立审核日期。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/process/secure-system/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)