1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [安全性處理序](https://feex.it/wiki/process/security/)
4. Secure System

# Secure System

Windows 報告標籤: Microsoft Corporation

安全系統、安全核心、vbs 安全系統

Windows, 系統元件

Secure System 是 Windows 工作管理員中用於虛擬化式安全性所使用的安全環境的標籤。請檢查實際的 VBS 設定，而不是將標籤解釋為可執行檔名。

## 您需要瞭解的資訊

VBS 使用 Windows hypervisor 為選定的安全保護措施建立一個隔離的環境。記憶體完整性就是利用該環境的一項功能；已設定的功能取決於裝置和原則。

此條目描述的是一個 Windows 報告標籤，而非一個同名檔案的憑證或安裝程式。

- **此標籤是否識別一個可執行檔？**: 此標籤無法識別任何檔案。請分別調查任何實際存在的檔案。

  **我應該檢查什麼？**: Microsoft 在提升權限的 Windows PowerShell 會話中記錄了以下唯讀查詢。在受管理的電腦上，提升權限前請先詢問管理員；請使用連結的 VBS 文件來解釋傳回的屬性。

Feex 指出

如果我在 System 旁邊看到 Secure System，我會將其視為已啟用 VBS，而非需要解除安裝的第二個作業系統。系統不提供結束它的選項是有原因的。

## 了解 Windows 報告的內容

來源文件解釋了 VBS 及其設定查詢。它們並未確定類似名稱之檔案的身分或簽署者。

## 什麼是 Secure System？

Secure System 是 Windows 工作管理員中用於虛擬化式安全性所使用的安全環境的標籤。請檢查實際的 VBS 設定，而不是將標籤解釋為可執行檔名。

## 它的作用是什麼？

VBS 使用 Windows hypervisor 為選定的安全保護措施建立一個隔離的環境。記憶體完整性就是利用該環境的一項功能；已設定的功能取決於裝置和原則。

## 為什麼它正在執行？

比較顯示的標籤與裝置的 VBS 和記憶體完整性狀態。外觀和報告可能因 Windows 版本和設定而異。

## 它是否安全？

一個熟悉的系統標籤並不代表一個使用相同名稱的獨立可執行檔。如果存在該檔案，請獨立檢查它。

## 我可以結束它嗎？

變更記憶體完整性或其他 VBS 保護措施會變更電腦的安全設定，並可能涉及驅動程式相容性問題。請記錄目前狀態，並在變更前諮詢管理員或查閱已記錄的 Windows 程序。

## 我可以移除它嗎？

透過其記錄的管理控制項來處理報告的平台功能或工作負載。此標籤並不識別要刪除的檔案。

## 它應該隨 Windows 啟動嗎？

比較顯示的標籤與裝置的 VBS 和記憶體完整性狀態。外觀和報告可能因 Windows 版本和設定而異。

## 解讀資源讀數

在將效能問題歸因於 VBS 之前，請記錄症狀和已啟用的保護措施。本文並未提供 Secure System 標籤的通用 CPU 或 RAM 閾值。

## 標籤與檔案識別

| 報告的名稱  | Secure System |
| ------ | ------------- |
| 可執行檔路徑 | 此標籤未建立        |
| 憑證識別   | 此標籤未建立        |

## 常見問題

在將效能問題歸因於 VBS 之前，請記錄症狀和已啟用的保護措施。本文並未提供 Secure System 標籤的通用 CPU 或 RAM 閾值。

## 疑難排解

Microsoft 在提升權限的 Windows PowerShell 會話中記錄了以下唯讀查詢。在受管理的電腦上，提升權限前請先詢問管理員；請使用連結的 VBS 文件來解釋傳回的屬性。

`Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List`

變更記憶體完整性或其他 VBS 保護措施會變更電腦的安全設定，並可能涉及驅動程式相容性問題。請記錄目前狀態，並在變更前諮詢管理員或查閱已記錄的 Windows 程序。

## 技術詳細資訊

來源內容與限制

來源文件解釋了 VBS 及其設定查詢。它們並未確定類似名稱之檔案的身分或簽署者。

## 檢查執行中檔案的身分

一個熟悉的系統標籤並不代表一個使用相同名稱的獨立可執行檔。如果存在該檔案，請獨立檢查它。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[System: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/system/)[LsaIso.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/lsaiso.exe/)[NgcIso.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/ngciso.exe/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[安全性處理序: 類別](https://feex.it/wiki/process/security/)

## 來源與驗證

已匯入的參考資料。特定來源的檢查項目已標註於受支援欄位及引用旁。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft：虛擬化式安全性 ](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs)· 描述隔離的安全環境。
- [Microsoft：記憶體完整性與 VBS 驗證 ](https://learn.microsoft.com/en-us/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity)· 記錄唯讀的 Win32_DeviceGuard 查詢和設定屬性。
- [Microsoft：Windows 系統配置工具 ](https://support.microsoft.com/en-us/windows/experience/system-configuration-tools-in-windows)· 工作管理員和系統資訊的內容。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **主旨**: Secure System

  **類型**: Windows 報告標籤

  **平台**: Microsoft Windows

記錄的資料來源狀態：已匯入的參考資料: 編輯權限：Feex。未記錄獨立審查日期。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/secure-system/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)