bioiso.exe

Windows 處理程序Microsoft Corporation

目錄搜尋字詞 bioiso, biometric isolation, hello biometric trustlet

Windows系統元件

生物辨識隔離信任小程式 (trustlet)。當增強式登入安全性開啟時，此隔離使用者模式處理程序會保存 Windows Hello 生物辨識資訊。它不是 LsaIso.exe，也不是 NgcIso.exe。

您需要瞭解的資訊

bioiso 是隔離使用者模式生物辨識，不是 LsaIso，也不是 NgcIso。

bioiso.exe 是當增強式登入安全性處於作用中時，用於 Windows Hello 臉部或指紋的生物辨識隔離信任小程式。LsaIso.exe 保存 Credential Guard 的網域密碼密碼密鑰。NgcIso.exe 隔離新一代認證。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
與 LsaIso 相同嗎？: 否。LsaIso 是 Credential Guard
與 NgcIso 相同嗎？: 否。NgcIso 隔離 NGC / PIN

Feex 指出

若臉部解鎖可正常運作且清單中有 bioiso，我會保留它。我不會為了「加快 Hello」而結束 LsaIso，也不會將 NgcIso 視為相機處理程序。

什麼是 bioiso.exe？

bioiso.exe 是隔離使用者模式生物辨識。它不是 LsaIso.exe (Credential Guard 雜湊)，也不是 NgcIso.exe (Hello NGC / PIN 隔離)。當增強式登入安全性正常運作時，Microsoft 會同時列出 bioiso 與 ngciso。

它的作用是什麼？

它將生物辨識比對保留在隔離環境中。相機或指紋驅動程式仍存在於一般環境中。LogonUI.exe 仍負責繪製磚面。

為什麼它正在執行？

在支援增強式登入安全性的硬體上註冊了臉部或指紋，且 VBS 正在執行。僅使用密碼的電腦通常不會顯示 bioiso。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

在配合 Hello 生物辨識及 VBS 使用時，System32 中出現此 Microsoft 信任小程式是預期現象。位於 zip 中的 bioiso.exe 則不是該信任小程式。LsaIso 與 NgcIso 始終負責不同的工作。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\bioiso.exe

IUM 生物辨識信任小程式
Credential Guard 關聯程式：LsaIso.exe
Hello NGC 關聯程式：NgcIso.exe

我可以結束它嗎？

不應該

結束 bioiso.exe 會被視為安全性處理程序失敗。臉部或指紋登入可能會中斷，直到重新開機為止。它不是隱私切換開關。

我可以移除它嗎？

不應該

請勿刪除 bioiso.exe。若想停止使用 Hello 臉部或指紋，請從「設定」中將其移除。請勿為此刪除 LsaIso.exe 或 NgcIso.exe。

它應該隨 Windows 啟動嗎？

具備增強式登入安全性的安全路徑會啟動它。它不屬於啟動應用程式。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

bioiso.exe 檔案資訊
可執行檔名稱	bioiso.exe
記錄的安裝路徑	C:\Windows\System32\bioiso.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

「最佳化工具」終止隔離後 Hello 臉部辨識停止運作

請在 msinfo32 中檢查 VBS，並確認 bioiso.exe 和 ngciso.exe 為正在執行的工作。重新註冊生物辨識。請勿取代信任小程式。

三個帶有 Iso 的名稱容易讓人困惑

LsaIso 是 Credential Guard。NgcIso 是 NGC / PIN。bioiso 是生物辨識。三個信任小程式，各自負責不同工作。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

msinfo32 > 基於虛擬化的安全性，然後檢查「執行中工作」

當開啟增強式登入安全性時，Microsoft 要求將 bioiso.exe 和 ngciso.exe 列出。LsaIso.exe 則是不同的功能。

「設定」>「登入選項」，然後是「裝置管理員」>「生物辨識裝置」

重新註冊或重新安裝感應器。請勿將偵錯工具附加至 IUM 處理程序。

技術詳細資訊

bioiso.exe 技術詳細資訊
映像名稱	bioiso.exe
角色	隔離使用者模式生物辨識信任小程式

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn：增強式登入安全性 · bioiso.exe 與 ngciso.exe 信任小程式
Microsoft Learn：IUM 處理程序 · 信任小程式無法被插入
Microsoft Learn：Windows Hello · Hello 與 Credential Guard 的比較
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。