Kaikki SecurityHealthSystray.exe-tiedostosta: Onko se turvallinen Windows-prosessi?

Jos olet löytänyt SecurityHealthSystray.exe-tiedosto Jos se näkyy Tehtävienhallinnassa tai Windowsin käynnistyessä käynnistyvien sovellusten joukossa, sinulla ei yleensä ole syytä huoleen. Se on laillinen Microsoftin komponentti, joka liittyy... Windowsin suojausilmoituskuvake joka näkyy ilmaisinalueella.

Sen tehtävänä on näyttää tietoturvasi yleinen tila ja ilmoittaa sinulle, kun Windows havaitsee ongelman virustorjuntaohjelmassasi, palomuurissasi, tilin suojauksessasi tai muissa tietoturvaominaisuuksissa. SecurityHealthSystray.exe kuitenkin... Se ei ole virustorjuntaohjelma. eikä se käsittele suoraan tiedostojen analysointia tai uhkien poistamista.

Prosessi alkaa yleensä, kun kirjaudut Windows-tilillesi, ja se käyttää hyvin vähän resursseja. Jos se näkyy epätavallisessa paikassa, sillä ei ole kelvollista allekirjoitusta, se käyttää liikaa prosessoritehoa tai näyttää virheen, kuten "Virheellinen kuva", kannattaa tarkistaa asia ennen sen poistamista tai vaihtamista.

Mikä on SecurityHealthSystray.exe ja mihin sitä käytetään?

SecurityHealthSystray.exe on suoritettava tiedosto, joka hallinnoi Windowsin suojausilmoituskuvakeTämän kuvakkeen avulla voit nopeasti tarkistaa, toimivatko pääsuojausalueet oikein.

Laitteen tilasta riippuen siinä voi näkyä erilaisia ​​ilmaisimia:

• Vihreä valintamerkki: Huomiota vaativia ongelmia ei ole havaittu.
• Keltainen hälytys: On olemassa suositus, deaktivoitu toiminto tai odottava toiminto.
• Punainen merkkivalo: On havaittu ongelma, joka saattaa vaatia välittömiä toimia.

Kuvaketta napsauttamalla avautuu Windowsin tietoturvasovellus, josta voit tarkistaa virustorjunnan, palomuurin, laitesuojauksen, sovellusten hallinnan ja muita ominaisuuksia.

Suoritettava tiedosto toimii ensisijaisesti käyttöliittymä ja ilmoitusjärjestelmäVaikka sulkisit tai poistaisit sen käytöstä käynnistyssovelluksissa, Microsoft Defender saattaa jatkaa tietokoneesi suojaamista taustalla. Saatat kuitenkin menettää nopean pääsyn kojelautaan ja tiettyjen hälytysten näkyvyyden.

Erot SecurityHealthSystemin, Windows Securityn ja Defenderin välillä

Järjestelmän suojaamiseen liittyy useita prosesseja ja palveluita, mutta ne kaikki eivät suorita samaa toimintoa:

Komponentti	Päätoiminto
SecurityHealthSystray.exe-tiedosto	Näyttää Windowsin suojauskuvakkeen ja hälytykset ilmaisinalueella.
Windowsin suojaus	Se on sovellus, josta laitteen suojausta tarkastellaan ja konfiguroidaan.
SecurityHealthService.exe	Kerää ja välittää tietoa eri turva-alueiden tilasta.
MsMpEng.exe	Se on Microsoft Defender Antivirus -haittaohjelmien torjuntapalvelun pääprosessi.
SmartScreen	Tarkista mahdollisesti vaarallisten verkkosivustojen, latausten ja sovellusten maine.

Tästä syystä SecurityHealthSystray.exe-tiedoston sulkeminen ei tarkoita virustorjunnan poistamista käytöstä. Eikä kuvakkeen läsnäoloa tai puuttumista pitäisi käyttää ainoana todisteena siitä, että Microsoft Defender on käynnissä.

Kuinka selvittää, onko SecurityHealthSystray.exe aito

Laillinen suoritettava tiedosto löytyy yleensä tästä sijainnista:

C:\Windows\System32\SecurityHealthSystray.exe

Voit tarkistaa sen Tehtävienhallinnasta:

1. Lehdistö Ctrl + Vaihto + Esc avataksesi Tehtävienhallinnan.
2. Siirry välilehteen Tiedot.
3. Etsii SecurityHealthSystray.exe-tiedosto.
4. Napsauta prosessia hiiren kakkospainikkeella ja valitse Avaa tiedoston sijainti.
5. Tarkista, että se on sisällä C:\Windows\System32.

Sijainti on tärkeä osoitin, mutta sinun kannattaa tarkistaa myös digitaalinen allekirjoitus:

1. Napsauta hiiren kakkospainikkeella SecurityHealthSystray.exe-tiedostoa ja avaa Ominaisuudet.
2. Siirry välilehteen Digitaaliset allekirjoitukset.
3. Valitse Microsoftin logo ja paina Tiedot.
4. Varmista, että Windows ilmoittaa digitaalisen allekirjoituksen olevan oikein.

Voit tarkistaa sen myös PowerShellistä:

Get-AuthenticodeSignature "$env:windir\System32\SecurityHealthSystray.exe" | Format-List Status, StatusMessage, SignerCertificate

Kenttä Status pitäisi näyttää ValidAllekirjoittajan tarkka nimi voi vaihdella hieman versioiden välillä, mutta sen on vastattava Microsoftia ja varmenneketjun on oltava voimassa.

Miksi tiiviste ja koko eivät riitä sen varmentamiseen

SecurityHealthSystray.exe-tiedoston koko voi muuttua Windows-päivityksen jälkeen, eri arkkitehtuurien välillä tai asennetusta koontiversiosta riippuen. Siksi tiedostoa ei pitäisi pitää haitallisena vain siksi, ettei sillä ole tiettyä kokoa.

Jotain vastaavaa tapahtuu sen hajautusarvolle. Voit laskea sen PowerShellin avulla:

Get-FileHash "$env:windir\System32\SecurityHealthSystray.exe"

Tulos kuitenkin tunnistaa vain tiedoston tarkan version. Ei ole olemassa yhtä ainoaa, kaikille Windows-asennuksille kelvollista tiivistettä. Vertailun suorittamiseen tarvitsisit viitteen, joka vastaa samaa järjestelmäversiota, arkkitehtuuria ja päivitystä.

Kotitarkastuksessa hyödyllisin yhdistelmä on:

• Sijainti System32:n sisällä.
• Voimassa oleva Microsoftin digitaalinen allekirjoitus.
• Ei havaintoja Microsoft Defenderissä.
• Ilmoituskuvakkeen mukainen toiminta.

Merkkejä siitä, että kyseessä voi olla haitallinen tiedosto

Haittaohjelmien luojat saattavat käyttää tunnettujen prosessien nimiä muistuttavia nimiä välttääkseen havaitsemisen. Pelkkä nimi SecurityHealthSystray.exe ei takaa tiedoston aitoutta.

Sinun tulisi tutkia prosessia, jos havaitset jonkin näistä tilanteista:

• Tiedosto sijaitsee AppData-, Temp- tai Downloads-kansiossa tai käyttäjän kansiossa.
• Nimessä on pieniä muutoksia, päällekkäisiä kirjaimia tai lisätunnisteita.
• Siinä ei ole digitaalista allekirjoitusta tai allekirjoitus näyttää virheelliseltä.
• Se suoritetaan muusta sijainnista kuin siitä, jonka laillinen käynnistyssovellus näyttää.
• Se ylläpitää suurta suorittimen, muistin, levyn tai verkon kulutusta.
• Se avaa ikkunoita, mainoksia tai konsoleita käyttäjän suorittamatta mitään toimenpiteitä.
• Microsoft Defender havaitsee tiedostoon liittyviä muutoksia tai epäilyttävää toimintaa.

Nämä merkit yksinään eivät vahvista tartuntaa, mutta ne vaativat lisätutkimuksia. Älä poista alkuperäistä System32-tiedostoa manuaalisesti, sillä se voi vioittaa Windowsin suojausilmoituksia.

Epäilyttävän SecurityHealthSystray.exe-tiedoston analysointi

Jos sijainti tai allekirjoitus on virheellinen, käytä ensin Windowsin sisäänrakennettuja työkaluja:

1. Avata Windowsin suojaus.
2. Syötä Suojaus viruksia ja uhkia vastaan.
3. Lehdistö Tenttivaihtoehdot.
4. Suorita täysi tentti.
5. Jos epäilykset jatkuvat, käytä Microsoft Defenderin offline-skannaus.

Offline-skannaus käynnistää tietokoneen uudelleen ja analysoi järjestelmän ennen Windowsin täyttä latausta, mikä voi auttaa havaitsemaan uhkia, jotka yrittävät piiloutua normaalin istunnon aikana.

Voit myös suorittaa toisen skannauksen hyvämaineisella haittaohjelmien torjuntaohjelmalla. Vältä lataamasta väitettyjä EXE- tai DLL-tiedostojen korjausohjelmia verkkosivustoilta, jotka väittävät korvaavansa järjestelmäkomponentteja.

Onko mahdollista poistaa SecurityHealthSystray.exe käytöstä?

Kyllä, kuvakkeen latautumisen estäminen sisäänkirjautumisen yhteydessä on mahdollista, vaikka sitä ei yleensä suositella, koska silloin et enää näe yleistä suojaustilaa.

Deaktivoi se seuraavasti:

1. Avaa Tehtävienhallinta.
2. Syötä Käynnistyssovellukset.
3. Etsii Windowsin suojausilmoituskuvake o Windowsin suojausilmoituskuvake.
4. Napsauta hiiren kakkospainikkeella ja valitse Poista käytöstä.

Tämä piilottaa kuvakkeen sisäänkirjautumisen jälkeen, mutta Sinun ei tule poistaa käytöstä Microsoft Defender Antivirusta, palomuuria tai muita suojauspalveluita..

Jos haluat sen uudelleen näkyviin, palaa samaan osioon ja valitse Ota käyttöönVoit hallita sitä myös Asetuksista, kohdasta Sovellukset ja Käynnistyssovellukset.

Mitä tehdä, jos Windowsin suojauskuvake ei tule näkyviin

Jos suoja on kadonnut järjestelmäpalkista, tarkista ensin, onko se piilotettu tehtäväpalkin lisäkuvakkeiden valikossa.

Seuraavaksi toimi seuraavasti:

1. Avaa Tehtävienhallinta ja siirry kohtaan Käynnistyssovellukset.
2. Tarkista, että Windowsin suojausilmoituskuvake on käytössä.
3. Kirjaudu ulos ja kirjaudu takaisin sisään tai käynnistä tietokone uudelleen.
4. Avaa Windowsin suojaus manuaalisesti ja tarkista, latautuvatko sen osiot oikein.
5. Asenna kaikki odottavat Windows-päivitykset.

Voit myös kokeilla komponentin manuaalista suorittamista painamalla Win + R ja esittelyssä:

%windir%\System32\SecurityHealthSystray.exe

Jos kuvake ilmestyy uudelleen vasta seuraavan uudelleenkäynnistyksen jälkeen, käynnistysmerkintä voi olla poistettu käytöstä tai vioittunut. Vältä manuaalisten merkintöjen luomista rekisteriin ennen sovellus- ja järjestelmätiedostojen korjaamista.

SecurityHealthSystray.exe-virheiden korjaaminen

 

Jos suoritettava tiedosto ei käynnisty, sulkeudu tai näyttää virheilmoituksen, käytä ratkaisuja vähiten invasiivisimmista edistyneimpiin.

1. Käynnistä prosessi ja laitteet uudelleen

Avaa Tehtävienhallinta, etsi SecurityHealthSystray.exe ja lopeta tehtävä. Suorita se sitten alkuperäisestä sijainnista tai käynnistä tietokone uudelleen.

Täydellinen uudelleenkäynnistys mahdollistaa myös Windowsin suojauskomponentteja korvanneiden päivitysten asennuksen viimeistelyn.

2. Tarkista Windows Update

Syötä Asetukset > Windows UpdateSe tarkistaa päivitykset ja asentaa sekä odottavat korjauspäivitykset että tietokoneelle saatavilla olevat tietoturvapäivitykset.

Jos ongelma alkoi heti päivityksen jälkeen, tarkista asennetut paketit historiasta, mutta älä poista suojauspäivityksiä ensimmäisenä toimenpiteenä.

3. Korjaa tai palauta Windowsin suojausasetukset

Etsi Käynnistä-valikosta Windowsin suojaus, napsauta sitä hiiren kakkospainikkeella ja avaa sen asetukset tai sovellusvaihtoehdot. Jos Windows-versiosi tarjoaa näitä vaihtoehtoja, kokeile niitä ensin. Korjata.

Korjaus yrittää korjata sovelluksen poistamatta tietojasi. Jos se ei toimi, käytä PalauttaaKäynnistä sitten tietokone uudelleen ja tarkista kuvake.

Vaihtoehtoisesti voit avata PowerShellin järjestelmänvalvojana ja suorittaa sen seuraavasti:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Jos PowerShell ei löydä pakettia tai palauttaa virheen, älä lataa kopiota kolmannen osapuolen verkkosivustoilta. Jatka Windows-komponenttien korjaamista.

4. Korjaa järjestelmän kuva ja tiedostot

Avaa ensin pääte tai komentokehote järjestelmänvalvojana ja suorita seuraavat:

DISM.exe /Online /Cleanup-Image /RestoreHealth

Kun DISM on valmis, suorita:

sfc /scannow

Odota, kunnes molemmat prosessit saavuttavat 100 %:n tehon, käynnistä Windows uudelleen ja tarkista Windowsin suojaus uudelleen.

Kuinka korjata Bad Image- tai 0xc000012f-virhe

Viesti SecurityHealthSystray.exe – Viallinen kuva Tämä voi viitata SecurityHealthSSO.dll-tiedostoon tai johonkin muuhun tietoturva-alustan osaan. Koodi 0xc000012f tarkoittaa yleensä, että Windows ei pysty lataamaan jotakin vaadituista tiedostoista oikein.

SecurityHealthSSO.dll-tiedoston manuaalinen rekisteröinti regsvr32Tämä kirjasto on osa Windowsin hallitsemia komponentteja ja se löytyy versioidusta kansiosta.

Korjaa tämä virhe seuraavasti:

1. Asenna kaikki odottavat päivitykset ja käynnistä tietokone uudelleen.
2. Korjaa tai nollaa Windowsin suojaussovellus.
3. Aja ensin DISM ja sitten SFC.
4. Tarkista, näkyykö virhe myös uudella käyttäjätilillä.
5. Tarkista luotettavuusvalvonnasta, milloin vika alkoi.

Jos ongelma vaikuttaa useisiin tileihin ja jatkuu tiedostojen korjaamisen jälkeen, voi olla tarpeen suorittaa Windowsin korjaus uudelleenasennus virallisen kuvan kautta tai järjestelmässä käytettävissä olevien palautusvaihtoehtojen avulla.

Mitä tehdä, jos se käyttää paljon prosessoria tai muistia

SecurityHealthSystray.exe-tiedoston pitäisi käyttää hyvin vähän resursseja normaalin toiminnan aikana. Lyhytaikainen piikki sisäänkirjautumisen tai suojaustilan päivittämisen yhteydessä ei yleensä ole huolenaihe.

Jos kulutus pysyy korkeana:

1. Varmista, että prosessi toimii System32:sta ja että sen allekirjoitus on kelvollinen.
2. Suorita tehtävä loppuun ja suorita se uudelleen.
3. Avaa Windowsin suojaus ja tarkista mahdolliset odottavat varoitukset.
4. Asenna Windows-päivitykset.
5. Suorita täysi Microsoft Defender -skannaus.
6. Korjaa Windowsin suojaussovellus.
7. Jos ongelma jatkuu, suorita DISM ja SFC.

Jos tiedosto sijaitsee System32:n ulkopuolella ja sillä on myös paljon resursseja tai odottamattomia verkkoyhteyksiä, käsittele sitä mahdollisena väärennöstapauksena ja suorita offline-tarkastus.

Usein kysytyt kysymykset SecurityHealthSystray.exe-tiedostosta

Onko SecurityHealthSystray.exe virus?

Windowsin mukana toimitettu alkuperäinen tiedosto ei ole virus. Haittaohjelma voi kuitenkin käyttää samaa nimeä. Tarkista sen sijainti ja digitaalinen allekirjoitus erottaaksesi ne toisistaan.

Missä laillisen tiedoston tulisi sijaita?

Sen normaali sijainti on C:\Windows\System32\SecurityHealthSystray.exeKäyttäjäkansiosta, väliaikaiskansiosta tai latauksista tehty kopio tulisi tutkia.

Voinko lopettaa prosessin?

Kyllä. Sen lopettaminen sulkee normaalisti vain kuvakkeen ja ilmaisinalueen ilmoitukset istunnon ajaksi. Se ei ole sama asia kuin virustorjunnan poistaminen käytöstä, vaikka prosessi saattaa käynnistyä uudelleen.

Poistaako sen poistaminen käytöstä käynnistyksen yhteydessä Microsoft Defenderin käytöstä?

Ei. SecurityHealthSystray.exe on ensisijaisesti ilmoituskäyttöliittymä. Virustorjunta ja muut hallintatoiminnot ovat riippuvaisia ​​eri palveluista ja prosesseista.

Miksi suojakuppikuvaketta ei näy?

Se voi olla piilotettu, poistettu käytöstä käynnistyssovelluksena tai siihen voi vaikuttaa Windowsin tietoturvahaavoittuvuus. Tarkista ensin tehtäväpalkki ja käynnistyssovellukset.

Pitäisikö minun tarkistaa tiedostokoko?

Koko voi vaihdella versioiden ja päivitysten välillä, joten se ei ole luotettava testi. On hyödyllisempää tarkistaa sijainti, Authenticode-allekirjoitus ja virustorjuntaohjelman tulokset.

Onko turvallista ladata toinen kopio internetistä?

Ei. Järjestelmän suoritettavat tiedostot ja DLL-tiedostot on palautettava Windows Updaten, DISM:n, SFC:n tai virallisen Windows-korjauksen avulla. Ulkoinen lataus voi sisältää haittaohjelmia tai kuulua eri versioon.

SecurityHealthSystray.exe on laillinen komponentti, joka näyttää Windowsin suojauskuvakkeen ja hälytykset, mutta se ei itse suorita virustorjuntaa. Sen alkuperäinen tiedosto sijaitsee yleensä System32-hakemistossa ja sillä on voimassa oleva Microsoftin digitaalinen allekirjoitus.

Jos kuvake katoaa tai näkyviin tulee virheilmoitus, aloita tarkistamalla käynnistyssovellukset, päivittämällä Windows ja korjaamalla Windowsin suojaus. Käytä DISM:ää ja SFC:tä, jos epäilet tiedostojen vioittumista, ja varaa korjausuudelleenasennus tapauksiin, joissa aiemmat ratkaisut eivät toimi.