1. [Уики](https://feex.it/wiki/) 2. [Процеси](https://feex.it/wiki/process/) 3. [Процеси за сигурност](https://feex.it/wiki/process/security/) 4. NgcIso.exe # NgcIso.exe Процес на Windows: Microsoft Corporation Термини за търсене в каталога ngciso, ngc isolated, windows hello isolated Windows, Системен компонент Windows Hello Isolated NGC. Това е trustlet в Isolated User Mode за Next Generation Credentials, а не диалоговият прозорец за ПИН, в който въвеждате. ## Какво трябва да знаете Това изолира тайните на Windows Hello. LogonUI.exe все още чертае полетата за ПИН. NgcIso.exe е trustlet за изолиране на NGC. Той се появява на компютри, които използват Windows Hello с VBS. Прекратяването му не скрива заключващия екран. То отслабва контейнера на Hello. - **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност. **LogonUI ли е?**: Не. Този процес изолира идентификационните данни **Трябва ли да го прекратя?**: Не Feex казва Ако NgcIso работи и използвате ПИН или вход с лицево разпознаване, бих го оставил. Полетата са LogonUI. Този процес е трезорът. ## Какво представлява NgcIso.exe? NgcIso.exe е Isolated NGC, процесът за изолиране на идентификационни данни на Windows Hello. NGC означава Next Generation Credentials - контейнерът за ПИН и биометрични данни. ## Какво прави? Той съхранява ключовете на Hello в изолираната среда. LogonUI.exe продължава да изчертава подканата. winlogon.exe продължава да управлява сесията. ## Защо се изпълнява? Регистрирали сте ПИН, пръстов отпечатък или лице и устройството поддържа VBS изолация за тези ключове. Компютър, който използва само парола, може да не го показва. ## Инспектирайте работещия екземпляр В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални. Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност. ## Безопасен ли е? Проверете този работещ файл Trustlet процесът на Microsoft е очакван при наличие на Hello и VBS. NgcIso.exe в zip файл не е Windows Hello. Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност. `C:\Windows\System32\NgcIso.exe` - Очакван издател: Microsoft Corporation - IUM trustlet - Потребителският интерфейс е LogonUI, а не този файл ## Мога ли да го прекратя? Не Прекратяването на NgcIso.exe може да наруши влизането с ПИН и биометрични данни до рестартиране. Това не е превключвател за поверителност. ## Мога ли да го премахна? Не Не изтривайте NgcIso.exe. Премахнете Hello PIN от Settings, ако искате да спрете да го използвате. ## Трябва ли да стартира с Windows? Защитеният път го стартира заедно с Hello. Не е част от Startup Apps. ## Измерване на използването на ресурсите | CPU и памет | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия. | | ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- | | Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. | ## Информация за файла | Име на изпълнимия файл | NgcIso.exe | | ------------------------- | ------------------------------------------------------------------------------------------------- | | Записан път на инсталация | C:\Windows\System32\NgcIso.exe | | Издател | Microsoft Corporation | | Проверка на подписа | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. | ## Често срещани проблеми ### ПИН кодът спря да работи, след като "оптимизатор" прекрати изолацията Възстановете VBS и рестартирайте. Изтриването на trustlet процеса не представлява нулиране на ПИН кода. ### Обърква се с LsaIso LsaIso е Credential Guard за хешове на домейни. NgcIso е Windows Hello NGC. Два trustlet процеса, две различни задачи. ## Отстраняване на неизправности Поставете диагноза, преди да предприемете каквото и да било деструктивно действие. ### Опции за влизане в Settings Премахнете и добавете отново ПИН кода, ако Hello е повреден. Не заменяйте NgcIso.exe. ### Проверете VBS в msinfo32 Изолацията на Hello се нуждае от същата основа като Credential Guard. ## Технически подробности Технически подробности | Име на изображението | NgcIso.exe | | -------------------- | ---------------------------- | | Роля | Isolated NGC / Windows Hello | ## Проверете идентичността на работещ файл Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта. ## Свързани Тези обекти са свързани с тази статия. Типът се показва на всяка връзка. [LogonUI.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/logonui.exe/)[LsaIso.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/lsaiso.exe/)[winlogon.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/winlogon.exe/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Прочетете диспечера на задачите и сравнете активността на процесите: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/) ## Източници и проверка Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/). - [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC и Hello - [Microsoft Learn: IUM processes ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Изолацията на Hello използва IUM - [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене. - [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител. ## Беше ли полезна тази статия? Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка. Бързи факти Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията. - **Тип**: Процес на Windows **Издател**: Microsoft Corporation **Изпълним файл**: NgcIso.exe **Обичаен път**: C:\Windows\System32\NgcIso.exe **Запис на контекст**: Запис в каталога Feex Wiki Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/ngciso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)