1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: ngciso, ngc isolated, windows hello isolated

Windows, مكوّن نظام

Windows Hello Isolated NGC. إنه التطبيق الموثوق (trustlet) بوضع المستخدم المعزول لـ Next Generation Credentials، وليس مربع حوار رمز PIN الذي تكتب فيه.

## ما تحتاج إلى معرفته

يعمل هذا على عزل أسرار Windows Hello. لا يزال LogonUI.exe يرسم مربعات رمز PIN.

NgcIso.exe هو تطبيق العزل الموثوق لـ NGC. يظهر على أجهزة الكمبيوتر التي تستخدم Windows Hello مع VBS. إنهاؤه لا يخفي شاشة القفل، بل يضعف حاوية Hello.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو LogonUI؟**: لا. هذا يعزل بيانات الاعتماد

  **هل يجب علي إنهاؤه؟**: لا

تقول Feex

إذا كان NgcIso قيد التشغيل وأنت تستخدم رمز PIN أو تسجيل الدخول بالوجه، فسأتركه كما هو. المربعات تتبع LogonUI. هذه العملية هي الخزينة الآمنة.

## ما هو NgcIso.exe؟

NgcIso.exe هو Isolated NGC، عملية عزل بيانات اعتماد Windows Hello. وNGC تعني Next Generation Credentials، حاوية رمز PIN والبيانات الحيوية.

## ما وظيفته؟

يحتفظ بمفاتيح Hello في البيئة المعزولة. لا يزال LogonUI.exe يعرض رسالة المطالبة، ولا يزال winlogon.exe يمتلك الجلسة.

## لماذا يعمل؟

لقد قمت بتسجيل رمز PIN أو بصمة إصبع أو وجه، والجهاز يدعم عزل VBS لتلك المفاتيح. الكمبيوتر الذي يستخدم كلمة مرور فقط قد لا يظهره.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

التحقق من هذا الملف قيد التشغيل

التطبيق الموثوق التابع لـ Microsoft متوقع مع Hello بالإضافة إلى VBS. وجود NgcIso.exe داخل ملف zip لا يمت بصلة لـ Windows Hello.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\Windows\System32\NgcIso.exe`

- الناشر المتوقع: Microsoft Corporation
- تطبيق موثوق في IUM
- واجهة المستخدم تتبع LogonUI، وليس هذا الملف

## هل يمكنني إنهاؤه؟

لا

إنهاء NgcIso.exe قد يؤدي إلى تعطيل تسجيل الدخول برمز PIN والبيانات الحيوية حتى إعادة التشغيل. إنه ليس مفتاح تبديل للخصوصية.

## هل يمكنني إزالته؟

لا

لا تحذف NgcIso.exe. أزل رمز PIN لـ Hello من الإعدادات إذا كنت تريد التوقف عن استخدامه.

## هل ينبغي أن يبدأ مع Windows؟

يبدأ المسار الآمن تشغيله مع Hello. إنه ليس من تطبيقات بدء التشغيل.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | NgcIso.exe                                              |
| ------------------- | ------------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\NgcIso.exe                          |
| الناشر              | Microsoft Corporation                                   |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |

## المشكلات الشائعة

### توقف رمز PIN عن العمل بعد أن أنهى "برنامج تحسين" العزل

استعد VBS وأعد التشغيل. حذف التطبيق الموثوق ليس إعادة تعيين لرمز PIN.

### يحدث خلط بينه وبين LsaIso

LsaIso هو Credential Guard لتجزئات النطاق (domain hashes). وNgcIso هو NGC لـ Windows Hello. تطبيقان موثوقان، ومهمتان مختلفتان.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### خيارات تسجيل الدخول في الإعدادات

أزل رمز PIN وأعد إضافته إذا كان Hello معطلاً. لا تستبدل NgcIso.exe.

### تحقق من VBS في msinfo32

يحتاج عزل Hello إلى نفس الأساس الذي يحتاجه Credential Guard.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة | NgcIso.exe                   |
| ---------- | ---------------------------- |
| الدور      | Isolated NGC / Windows Hello |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[LogonUI.exe: عملية Windows](https://feex.it/wiki/l/ar/process/logonui.exe/)[LsaIso.exe: عملية Windows](https://feex.it/wiki/l/ar/process/lsaiso.exe/)[winlogon.exe: عملية Windows](https://feex.it/wiki/l/ar/process/winlogon.exe/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC وHello
- [Microsoft Learn: عمليات IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· عزل Hello يستخدم IUM
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: NgcIso.exe

  **المسار النموذجي**: C:\Windows\System32\NgcIso.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)