1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [安全性處理序](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋字詞 bioiso, biometric isolation, hello biometric trustlet

Windows, 系統元件

生物辨識隔離信任小程式 (trustlet)。當增強式登入安全性開啟時，此隔離使用者模式處理程序會保存 Windows Hello 生物辨識資訊。它不是 LsaIso.exe，也不是 NgcIso.exe。

## 您需要瞭解的資訊

bioiso 是隔離使用者模式生物辨識，不是 LsaIso，也不是 NgcIso。

bioiso.exe 是當增強式登入安全性處於作用中時，用於 Windows Hello 臉部或指紋的生物辨識隔離信任小程式。LsaIso.exe 保存 Credential Guard 的網域密碼密碼密鑰。NgcIso.exe 隔離新一代認證。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **與 LsaIso 相同嗎？**: 否。LsaIso 是 Credential Guard

  **與 NgcIso 相同嗎？**: 否。NgcIso 隔離 NGC / PIN

Feex 指出

若臉部解鎖可正常運作且清單中有 bioiso，我會保留它。我不會為了「加快 Hello」而結束 LsaIso，也不會將 NgcIso 視為相機處理程序。

## 什麼是 bioiso.exe？

bioiso.exe 是隔離使用者模式生物辨識。它不是 LsaIso.exe (Credential Guard 雜湊)，也不是 NgcIso.exe (Hello NGC / PIN 隔離)。當增強式登入安全性正常運作時，Microsoft 會同時列出 bioiso 與 ngciso。

## 它的作用是什麼？

它將生物辨識比對保留在隔離環境中。相機或指紋驅動程式仍存在於一般環境中。LogonUI.exe 仍負責繪製磚面。

## 為什麼它正在執行？

在支援增強式登入安全性的硬體上註冊了臉部或指紋，且 VBS 正在執行。僅使用密碼的電腦通常不會顯示 bioiso。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

在配合 Hello 生物辨識及 VBS 使用時，System32 中出現此 Microsoft 信任小程式是預期現象。位於 zip 中的 bioiso.exe 則不是該信任小程式。LsaIso 與 NgcIso 始終負責不同的工作。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\bioiso.exe`

- IUM 生物辨識信任小程式
- Credential Guard 關聯程式：LsaIso.exe
- Hello NGC 關聯程式：NgcIso.exe

## 我可以結束它嗎？

不應該

結束 bioiso.exe 會被視為安全性處理程序失敗。臉部或指紋登入可能會中斷，直到重新開機為止。它不是隱私切換開關。

## 我可以移除它嗎？

不應該

請勿刪除 bioiso.exe。若想停止使用 Hello 臉部或指紋，請從「設定」中將其移除。請勿為此刪除 LsaIso.exe 或 NgcIso.exe。

## 它應該隨 Windows 啟動嗎？

具備增強式登入安全性的安全路徑會啟動它。它不屬於啟動應用程式。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | bioiso.exe                     |
| ------- | ------------------------------ |
| 記錄的安裝路徑 | C:\Windows\System32\bioiso.exe |
| 發行者     | Microsoft Corporation          |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。            |

## 常見問題

### 「最佳化工具」終止隔離後 Hello 臉部辨識停止運作

請在 msinfo32 中檢查 VBS，並確認 bioiso.exe 和 ngciso.exe 為正在執行的工作。重新註冊生物辨識。請勿取代信任小程式。

### 三個帶有 Iso 的名稱容易讓人困惑

LsaIso 是 Credential Guard。NgcIso 是 NGC / PIN。bioiso 是生物辨識。三個信任小程式，各自負責不同工作。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### msinfo32 > 基於虛擬化的安全性，然後檢查「執行中工作」

當開啟增強式登入安全性時，Microsoft 要求將 bioiso.exe 和 ngciso.exe 列出。LsaIso.exe 則是不同的功能。

### 「設定」>「登入選項」，然後是「裝置管理員」>「生物辨識裝置」

重新註冊或重新安裝感應器。請勿將偵錯工具附加至 IUM 處理程序。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | bioiso.exe       |
| ---- | ---------------- |
| 角色   | 隔離使用者模式生物辨識信任小程式 |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[LsaIso.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/lsaiso.exe/)[NgcIso.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/ngciso.exe/)[Secure System: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/secure-system/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[安全性處理序: 類別](https://feex.it/wiki/process/security/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：增強式登入安全性 ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· bioiso.exe 與 ngciso.exe 信任小程式
- [Microsoft Learn：IUM 處理程序 ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· 信任小程式無法被插入
- [Microsoft Learn：Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello 與 Credential Guard 的比較
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: bioiso.exe

  **典型路徑**: C:\Windows\System32\bioiso.exe

  **記錄內容**: Feex Wiki 參考項目

  **相關處理程序**: [NgcIso.exe](https://feex.it/wiki/l/zh-hant/process/ngciso.exe/)

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)