Secure System

您需要瞭解的資訊

此標籤是否識別一個可執行檔？

此標籤無法識別任何檔案。請分別調查任何實際存在的檔案。

我應該檢查什麼？

Microsoft 在提升權限的 Windows PowerShell 會話中記錄了以下唯讀查詢。在受管理的電腦上，提升權限前請先詢問管理員；請使用連結的 VBS 文件來解釋傳回的屬性。

Feex 指出

如果我在 System 旁邊看到 Secure System，我會將其視為已啟用 VBS，而非需要解除安裝的第二個作業系統。系統不提供結束它的選項是有原因的。

了解 Windows 報告的內容

來源文件解釋了 VBS 及其設定查詢。它們並未確定類似名稱之檔案的身分或簽署者。

什麼是 Secure System？

Secure System 是 Windows 工作管理員中用於虛擬化式安全性所使用的安全環境的標籤。請檢查實際的 VBS 設定，而不是將標籤解釋為可執行檔名。

它的作用是什麼？

VBS 使用 Windows hypervisor 為選定的安全保護措施建立一個隔離的環境。記憶體完整性就是利用該環境的一項功能；已設定的功能取決於裝置和原則。

為什麼它正在執行？

比較顯示的標籤與裝置的 VBS 和記憶體完整性狀態。外觀和報告可能因 Windows 版本和設定而異。

它是否安全？

一個熟悉的系統標籤並不代表一個使用相同名稱的獨立可執行檔。如果存在該檔案，請獨立檢查它。

我可以結束它嗎？

變更記憶體完整性或其他 VBS 保護措施會變更電腦的安全設定，並可能涉及驅動程式相容性問題。請記錄目前狀態，並在變更前諮詢管理員或查閱已記錄的 Windows 程序。

我可以移除它嗎？

透過其記錄的管理控制項來處理報告的平台功能或工作負載。此標籤並不識別要刪除的檔案。

它應該隨 Windows 啟動嗎？

比較顯示的標籤與裝置的 VBS 和記憶體完整性狀態。外觀和報告可能因 Windows 版本和設定而異。

解讀資源讀數

在將效能問題歸因於 VBS 之前，請記錄症狀和已啟用的保護措施。本文並未提供 Secure System 標籤的通用 CPU 或 RAM 閾值。

標籤與檔案識別

常見問題

在將效能問題歸因於 VBS 之前，請記錄症狀和已啟用的保護措施。本文並未提供 Secure System 標籤的通用 CPU 或 RAM 閾值。

疑難排解

Microsoft 在提升權限的 Windows PowerShell 會話中記錄了以下唯讀查詢。在受管理的電腦上，提升權限前請先詢問管理員；請使用連結的 VBS 文件來解釋傳回的屬性。

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List 複製

變更記憶體完整性或其他 VBS 保護措施會變更電腦的安全設定，並可能涉及驅動程式相容性問題。請記錄目前狀態，並在變更前諮詢管理員或查閱已記錄的 Windows 程序。

技術詳細資訊

檢查執行中檔案的身分

一個熟悉的系統標籤並不代表一個使用相同名稱的獨立可執行檔。如果存在該檔案，請獨立檢查它。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

已匯入的參考資料。特定來源的檢查項目已標註於受支援欄位及引用旁。 我們的研究方式.

• Microsoft：虛擬化式安全性 · 描述隔離的安全環境。
• Microsoft：記憶體完整性與 VBS 驗證 · 記錄唯讀的 Win32_DeviceGuard 查詢和設定屬性。
• Microsoft：Windows 系統配置工具 · 工作管理員和系統資訊的內容。