Secure System — что это за процесс в Windows и решение возможных проблем

В списке процессов в диспетчере задач Windows 11/10 пользователи могут обратить внимание на процесс с именем Secure System, который в некоторых случаях может активно использовать ресурсы компьютера: процессор или оперативную память.

В этом материале подробно о назначении этого процесса, а также о том, что может вызвать проблемы в его работе и способах устранить эти факторы.

Secure System — процесс VBS или безопасности на основе виртуализации

В современных версиях Windows 11/10 активно используются функции безопасности на основе виртуализации (VBS, Virtualization-Based Security). Secure System — это видимое представление контейнера, отвечающего за эти функции. Внутри обеспечивается работа функций:

• Целостность памяти (изоляция ядра) — проверка каждого драйвера перед загрузкой в оперативную память ядра.
• Защита учетных данных (Credential Guard) — хранение в зашифрованном виде учетных данных: хешей паролей, данных Windows Hello и других.
• Защита модулей (System Guard) — защита системных процессов от модификации при работе.

Если вы откроете расположение файла процесса (через контекстное меню в диспетчере задач), вы увидите, что это файл ntoskrnl.exe — основной процесс ядра Windows. Однако, фактически, это не сам файл процесса, а лишь его родитель: Secure System не имеет собственного исполняемого файла, а генерируется непосредственно ядром.

В большинстве случаев процесс почти незаметен в части нагрузки в диспетчере задач: околонулевое использование процессора и пара сотен мегабайт оперативной памяти.

Высокая нагрузка со стороны процесса — возможные причины и решения

Если вы столкнулись с тем, что Secure System нагружает процессор/память, при этом нагрузка не пропадает сама по себе со временем, обратите внимание на следующие факторы, которые могут это вызывать:

1. Драйверы: старые, проблемные или «специфические» (криво написанные). Нагрузка может возникать из-за невозможности проверить драйвер с помощью функцией «Целостность памяти»: например, драйвер сбоит, выгружается, загружается снова — процесс зацикливается. Попробуйте проверить журнал событий: нажмите правой кнопкой мыши по кнопке «Пуск», выберите «Просмотр событий», перейдите к разделу «Журналы приложений и служб» — «Microsoft» — «Windows» — «CodeIntegrity» — «Operational». Обратите внимание, не регистрируются ли ошибки CodeIntegrity (Целостность памяти) с кодами 3033 и 3077. В описании события может быть указан конкретный файл драйвера (.sys). Примечание: единичные «ошибки» от CodeIntegrity — это нормальное явление, но, если ошибки регистрируются каждые несколько секунд для одного и того же файла — вероятно, именно он и является причиной повышенной нагрузки: попробуйте выяснить его назначение, удалить, обновить или откатить соответствующий драйвер или программу, его устанавливающую.
2. Конфликты со сторонними антивирусами. При наличии таковых можно проверить, решает ли проблему временное отключение антивируса.
3. Работа с ПО, использующим виртуализацию: WSL2, Hyper-V, эмуляторы, Docker и другие. Часть их нагрузки может отражаться в Secure System.
4. Процесс установки обновлений Windows или обновлений драйверов — прямо в процессе (даже если он происходит в фоновом режиме) Secure System будет проверять добавляемые/изменяемые файлы, что приведёт к скачку нагрузки.
5. Наличие вирусов или другого вредоносного ПО на компьютере. Если есть подозрения на это, рекомендую выполнить проверку с помощью KVRT и MinerSearch.

В крайнем случае для теста, пропадет ли нагрузка со стороны Secure System, вы можете попробовать отключить Целостность памяти/изоляцию ядра, однако это снижает безопасность, более того, некоторое современное ПО, например, античиты в играх, могут требовать, чтобы функция была включена.