NgcIso.exe
مصطلحات البحث في الكتالوج: ngciso, ngc isolated, windows hello isolated
Windows Hello Isolated NGC. إنه التطبيق الموثوق (trustlet) بوضع المستخدم المعزول لـ Next Generation Credentials، وليس مربع حوار رمز PIN الذي تكتب فيه.
ما تحتاج إلى معرفته
يعمل هذا على عزل أسرار Windows Hello. لا يزال LogonUI.exe يرسم مربعات رمز PIN.
NgcIso.exe هو تطبيق العزل الموثوق لـ NGC. يظهر على أجهزة الكمبيوتر التي تستخدم Windows Hello مع VBS. إنهاؤه لا يخفي شاشة القفل، بل يضعف حاوية Hello.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل هو LogonUI؟
- لا. هذا يعزل بيانات الاعتماد
- هل يجب علي إنهاؤه؟
- لا
ما هو NgcIso.exe؟
NgcIso.exe هو Isolated NGC، عملية عزل بيانات اعتماد Windows Hello. وNGC تعني Next Generation Credentials، حاوية رمز PIN والبيانات الحيوية.
ما وظيفته؟
يحتفظ بمفاتيح Hello في البيئة المعزولة. لا يزال LogonUI.exe يعرض رسالة المطالبة، ولا يزال winlogon.exe يمتلك الجلسة.
لماذا يعمل؟
لقد قمت بتسجيل رمز PIN أو بصمة إصبع أو وجه، والجهاز يدعم عزل VBS لتلك المفاتيح. الكمبيوتر الذي يستخدم كلمة مرور فقط قد لا يظهره.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
التطبيق الموثوق التابع لـ Microsoft متوقع مع Hello بالإضافة إلى VBS. وجود NgcIso.exe داخل ملف zip لا يمت بصلة لـ Windows Hello.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\NgcIso.exe
- الناشر المتوقع: Microsoft Corporation
- تطبيق موثوق في IUM
- واجهة المستخدم تتبع LogonUI، وليس هذا الملف
هل يمكنني إنهاؤه؟
لا
إنهاء NgcIso.exe قد يؤدي إلى تعطيل تسجيل الدخول برمز PIN والبيانات الحيوية حتى إعادة التشغيل. إنه ليس مفتاح تبديل للخصوصية.
هل يمكنني إزالته؟
لا
لا تحذف NgcIso.exe. أزل رمز PIN لـ Hello من الإعدادات إذا كنت تريد التوقف عن استخدامه.
هل ينبغي أن يبدأ مع Windows؟
يبدأ المسار الآمن تشغيله مع Hello. إنه ليس من تطبيقات بدء التشغيل.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | NgcIso.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\NgcIso.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
توقف رمز PIN عن العمل بعد أن أنهى "برنامج تحسين" العزل
استعد VBS وأعد التشغيل. حذف التطبيق الموثوق ليس إعادة تعيين لرمز PIN.
يحدث خلط بينه وبين LsaIso
LsaIso هو Credential Guard لتجزئات النطاق (domain hashes). وNgcIso هو NGC لـ Windows Hello. تطبيقان موثوقان، ومهمتان مختلفتان.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
خيارات تسجيل الدخول في الإعدادات
أزل رمز PIN وأعد إضافته إذا كان Hello معطلاً. لا تستبدل NgcIso.exe.
تحقق من VBS في msinfo32
يحتاج عزل Hello إلى نفس الأساس الذي يحتاجه Credential Guard.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | NgcIso.exe |
|---|---|
| الدور | Isolated NGC / Windows Hello |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: Windows Hello · NGC وHello
- Microsoft Learn: عمليات IUM · عزل Hello يستخدم IUM
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.