NgcIso.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога ngciso, ngc isolated, windows hello isolated

WindowsСистемен компонент

Windows Hello Isolated NGC. Това е trustlet в Isolated User Mode за Next Generation Credentials, а не диалоговият прозорец за ПИН, в който въвеждате.

Какво трябва да знаете

Това изолира тайните на Windows Hello. LogonUI.exe все още чертае полетата за ПИН.

NgcIso.exe е trustlet за изолиране на NGC. Той се появява на компютри, които използват Windows Hello с VBS. Прекратяването му не скрива заключващия екран. То отслабва контейнера на Hello.

Безопасен ли е?: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
LogonUI ли е?: Не. Този процес изолира идентификационните данни
Трябва ли да го прекратя?: Не

Feex казва

Ако NgcIso работи и използвате ПИН или вход с лицево разпознаване, бих го оставил. Полетата са LogonUI. Този процес е трезорът.

Какво представлява NgcIso.exe?

NgcIso.exe е Isolated NGC, процесът за изолиране на идентификационни данни на Windows Hello. NGC означава Next Generation Credentials - контейнерът за ПИН и биометрични данни.

Какво прави?

Той съхранява ключовете на Hello в изолираната среда. LogonUI.exe продължава да изчертава подканата. winlogon.exe продължава да управлява сесията.

Защо се изпълнява?

Регистрирали сте ПИН, пръстов отпечатък или лице и устройството поддържа VBS изолация за тези ключове. Компютър, който използва само парола, може да не го показва.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

Trustlet процесът на Microsoft е очакван при наличие на Hello и VBS. NgcIso.exe в zip файл не е Windows Hello.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\NgcIso.exe

Очакван издател: Microsoft Corporation
IUM trustlet
Потребителският интерфейс е LogonUI, а не този файл

Мога ли да го прекратя?

Не

Прекратяването на NgcIso.exe може да наруши влизането с ПИН и биометрични данни до рестартиране. Това не е превключвател за поверителност.

Мога ли да го премахна?

Не

Не изтривайте NgcIso.exe. Премахнете Hello PIN от Settings, ако искате да спрете да го използвате.

Трябва ли да стартира с Windows?

Защитеният път го стартира заедно с Hello. Не е част от Startup Apps.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет	Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа	Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла NgcIso.exe
Име на изпълнимия файл	NgcIso.exe
Записан път на инсталация	C:\Windows\System32\NgcIso.exe
Издател	Microsoft Corporation
Проверка на подписа	Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

ПИН кодът спря да работи, след като "оптимизатор" прекрати изолацията

Възстановете VBS и рестартирайте. Изтриването на trustlet процеса не представлява нулиране на ПИН кода.

Обърква се с LsaIso

LsaIso е Credential Guard за хешове на домейни. NgcIso е Windows Hello NGC. Два trustlet процеса, две различни задачи.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Опции за влизане в Settings

Премахнете и добавете отново ПИН кода, ако Hello е повреден. Не заменяйте NgcIso.exe.

Проверете VBS в msinfo32

Изолацията на Hello се нуждае от същата основа като Credential Guard.

Технически подробности

Технически подробности за NgcIso.exe
Име на изображението	NgcIso.exe
Роля	Isolated NGC / Windows Hello

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: Windows Hello · NGC и Hello
Microsoft Learn: IUM processes · Изолацията на Hello използва IUM
Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.