NgcIso.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu ngciso, ngc isolated, windows hello isolated

WindowsSoučást systému

Windows Hello Isolated NGC. Jedná se o trustlet v režimu Isolated User Mode pro technologii Next Generation Credentials, nikoli o dialogové okno pro zadání kódu PIN.

Co potřebujete vědět

Tento proces izoluje tajné údaje Windows Hello. Dlaždice pro zadání kódu PIN stále vykresluje LogonUI.exe.

NgcIso.exe je trustlet pro izolaci NGC. Zobrazuje se na počítačích, které používají Windows Hello se zabezpečením VBS. Jeho ukončení neskryje zamykací obrazovku. Oslabuje kontejner Hello.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Je to LogonUI?: Ne. Tento proces izoluje přihlašovací údaje
Mám to ukončit?: Ne

Feex uvádí

Pokud proces NgcIso běží a používáte přihlašování pomocí kódu PIN nebo rozpoznávání obličeje, nechal bych jej běžet. Dlaždice zajišťuje LogonUI. Tento proces slouží jako trezor.

Co je NgcIso.exe?

NgcIso.exe je Isolated NGC, proces izolace přihlašovacích údajů Windows Hello. NGC znamená Next Generation Credentials, kontejner pro kód PIN a biometrické údaje.

Co dělá?

Uchovává klíče Hello v izolovaném prostředí. Výzvu k zadání údajů stále vykresluje LogonUI.exe. Relaci stále spravuje winlogon.exe.

Proč běží?

Zaregistrovali jste kód PIN, otisk prstu nebo obličej a zařízení podporuje izolaci VBS pro tyto klíče. Na počítači, který používá pouze heslo, se nemusí zobrazovat.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Ověřte tento běžící soubor

Trustlet od Microsoftu se očekává při použití Hello v kombinaci s VBS. Soubor NgcIso.exe v archivu zip není součástí Windows Hello.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\NgcIso.exe

Očekávaný vydavatel: Microsoft Corporation
Trustlet IUM
Uživatelské rozhraní zajišťuje LogonUI, nikoli tento soubor

Mohu jej ukončit?

Ukončení souboru NgcIso.exe může narušit přihlašování pomocí kódu PIN a biometrických údajů až do restartování. Nejedná se o přepínač soukromí.

Mohu jej odebrat?

Neodstraňujte soubor NgcIso.exe. Pokud chcete přestat kód PIN pro Hello používat, odeberte jej v Nastavení.

Měl by se spouštět se systémem Windows?

Zabezpečená cesta jej spouští spolu s Hello. Nejedná se o položku v části Aplikace po spuštění.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru NgcIso.exe
Název spustitelného souboru	NgcIso.exe
Zaznamenaná cesta instalace	C:\Windows\System32\NgcIso.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Kód PIN přestal fungovat poté, co "optimalizátor" ukončil izolaci

Obnovte VBS a restartujte počítač. Odstranění trustletu nepředstavuje resetování kódu PIN.

Záměna s LsaIso

LsaIso představuje Credential Guard pro doménové hashe. NgcIso je Windows Hello NGC. Dva trustlety, dvě různé úlohy.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Možnosti přihlášení v Nastavení

Pokud je funkce Hello poškozená, odeberte a znovu přidejte kód PIN. Nenahrazujte soubor NgcIso.exe.

Zkontrolujte VBS v msinfo32

Izolace Hello vyžaduje stejný základ jako Credential Guard.

Technické podrobnosti

Technické podrobnosti o souboru NgcIso.exe
Název obrazu	NgcIso.exe
Role	Isolated NGC / Windows Hello

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: Windows Hello · NGC a Hello
Microsoft Learn: Procesy IUM · Izolace Hello využívá IUM
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.