NgcIso.exe

Працэс WindowsMicrosoft Corporation

Тэрміны пошуку ў каталогу ngciso, ngc isolated, windows hello isolated

WindowsСістэмны кампанент

Windows Hello Isolated NGC. Гэта трастлет рэжыму Isolated User Mode для Next Generation Credentials, а не дыялогавае акно PIN-кода, у якое вы ўводзіце даныя.

Што вам трэба ведаць

Ён ізалюе сакрэты Windows Hello. LogonUI.exe па-ранейшаму адлюстроўвае пліткі ўводу PIN-кода.

NgcIso.exe - гэта трастлет ізаляцыі NGC. Ён з'яўляецца на ПК, якія выкарыстоўваюць Windows Hello разам з VBS. Яго завяршэнне не хавае экран блакіроўкі. Гэта аслабляе кантэйнер Hello.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці з'яўляецца ён LogonUI?: Не. Гэты працэс ізалюе ўліковыя даныя
Ці варта яго спыняць?: Не

Feex паведамляе

Калі NgcIso запушчаны і вы выкарыстоўваеце PIN-код або ўваход па твары, я б пакінуў яго. Пліткі належаць LogonUI. Гэты працэс з'яўляецца сховішчам.

Што такое NgcIso.exe?

NgcIso.exe - гэта Isolated NGC, працэс ізаляцыі ўліковых даных Windows Hello. NGC азначае Next Generation Credentials, кантэйнер PIN-кода і біяметрыі.

Што ён робіць?

Ён захоўвае ключы Hello ў ізаляваным асяроддзі. LogonUI.exe па-ранейшаму малюе запыт. winlogon.exe па-ранейшаму валодае сеансам.

Чаму ён працуе?

Вы зарэгістравалі PIN-код, адбітак пальца або твар, і прылада падтрымлівае ізаляцыю VBS для гэтых ключоў. На ПК, дзе выкарыстоўваецца толькі пароль, ён можа не адлюстроўвацца.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Трастлет ад Microsoft з'яўляецца чаканым пры выкарыстанні Hello разам з VBS. Файл NgcIso.exe у zip-архіве не мае дачынення да Windows Hello.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\NgcIso.exe

Чаканы выдавец: Microsoft Corporation
Трастлет IUM
Інтэрфейс належыць LogonUI, а не гэтаму файлу

Ці магу я завяршыць яго?

Не

Завяршэнне NgcIso.exe можа парушыць уваход па PIN-кодзе і біяметрыі да перазагрузкі. Гэта не пераключальнік прыватнасці.

Ці магу я выдаліць яго?

Не

Не выдаляйце NgcIso.exe. Выдаліце PIN-код Hello праз «Параметры», калі вы хочаце спыніць яго выкарыстанне.

Ці павінен ён запускацца разам з Windows?

Бяспечны шлях запускае яго разам з Hello. Гэта не праграма аўтазагрузкі.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя пра файл NgcIso.exe
Імя выканальнага файла	NgcIso.exe
Запісаны шлях устаноўкі	C:\Windows\System32\NgcIso.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

PIN-код перастаў працаваць пасля таго, як «аптымізатар» спыніў ізаляцыю

Аднавіце VBS і перазагрузіцеся. Выдаленне трастлета не з'яўляецца скідам PIN-кода.

Блытаюць з LsaIso

LsaIso - гэта Credential Guard для даменных хэшаў. NgcIso - гэта Windows Hello NGC. Два трастлеты, дзве розныя задачы.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Параметры ўваходу ў «Параметрах»

Выдаліце і зноў дадайце PIN-код, калі Hello зламаны. Не замяняйце NgcIso.exe.

Праверце VBS у msinfo32

Для ізаляцыі Hello патрэбна тая ж аснова, што і для Credential Guard.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці NgcIso.exe
Імя вобраза	NgcIso.exe
Роля	Isolated NGC / Windows Hello

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: Windows Hello · NGC і Hello
Microsoft Learn: працэсы IUM · Ізаляцыя Hello выкарыстоўвае IUM
Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.