1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Bezpečnostní procesy](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

Proces systému Windows: Microsoft Corporation

Vyhledávací výrazy v katalogu ngciso, ngc isolated, windows hello isolated

Windows, Součást systému

Windows Hello Isolated NGC. Jedná se o trustlet v režimu Isolated User Mode pro technologii Next Generation Credentials, nikoli o dialogové okno pro zadání kódu PIN.

## Co potřebujete vědět

Tento proces izoluje tajné údaje Windows Hello. Dlaždice pro zadání kódu PIN stále vykresluje LogonUI.exe.

NgcIso.exe je trustlet pro izolaci NGC. Zobrazuje se na počítačích, které používají Windows Hello se zabezpečením VBS. Jeho ukončení neskryje zamykací obrazovku. Oslabuje kontejner Hello.

- **Bezpečný?**: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.

  **Je to LogonUI?**: Ne. Tento proces izoluje přihlašovací údaje

  **Mám to ukončit?**: Ne

Feex uvádí

Pokud proces NgcIso běží a používáte přihlašování pomocí kódu PIN nebo rozpoznávání obličeje, nechal bych jej běžet. Dlaždice zajišťuje LogonUI. Tento proces slouží jako trezor.

## Co je NgcIso.exe?

NgcIso.exe je Isolated NGC, proces izolace přihlašovacích údajů Windows Hello. NGC znamená Next Generation Credentials, kontejner pro kód PIN a biometrické údaje.

## Co dělá?

Uchovává klíče Hello v izolovaném prostředí. Výzvu k zadání údajů stále vykresluje LogonUI.exe. Relaci stále spravuje winlogon.exe.

## Proč běží?

Zaregistrovali jste kód PIN, otisk prstu nebo obličej a zařízení podporuje izolaci VBS pro tyto klíče. Na počítači, který používá pouze heslo, se nemusí zobrazovat.

## Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte [průvodce identifikací souborů](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/) k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

## Je bezpečný?

Ověřte tento běžící soubor

Trustlet od Microsoftu se očekává při použití Hello v kombinaci s VBS. Soubor NgcIso.exe v archivu zip není součástí Windows Hello.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

`C:\Windows\System32\NgcIso.exe`

- Očekávaný vydavatel: Microsoft Corporation
- Trustlet IUM
- Uživatelské rozhraní zajišťuje LogonUI, nikoli tento soubor

## Mohu jej ukončit?

Ne

Ukončení souboru NgcIso.exe může narušit přihlašování pomocí kódu PIN a biometrických údajů až do restartování. Nejedná se o přepínač soukromí.

## Mohu jej odebrat?

Ne

Neodstraňujte soubor NgcIso.exe. Pokud chcete přestat kód PIN pro Hello používat, odeberte jej v Nastavení.

## Měl by se spouštět se systémem Windows?

Zabezpečená cesta jej spouští spolu s Hello. Nejedná se o položku v části Aplikace po spuštění.

## Měření využití prostředků

| CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.  |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Disk a síť  | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. |

## Informace o souboru

| Název spustitelného souboru | NgcIso.exe                                                                          |
| --------------------------- | ----------------------------------------------------------------------------------- |
| Zaznamenaná cesta instalace | C:\Windows\System32\NgcIso.exe                                                      |
| Vydavatel                   | Microsoft Corporation                                                               |
| Kontrola podpisu            | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. |

## Běžné problémy

### Kód PIN přestal fungovat poté, co "optimalizátor" ukončil izolaci

Obnovte VBS a restartujte počítač. Odstranění trustletu nepředstavuje resetování kódu PIN.

### Záměna s LsaIso

LsaIso představuje Credential Guard pro doménové hashe. NgcIso je Windows Hello NGC. Dva trustlety, dvě různé úlohy.

## Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

### Možnosti přihlášení v Nastavení

Pokud je funkce Hello poškozená, odeberte a znovu přidejte kód PIN. Nenahrazujte soubor NgcIso.exe.

### Zkontrolujte VBS v msinfo32

Izolace Hello vyžaduje stejný základ jako Credential Guard.

## Technické podrobnosti

Technické podrobnosti

| Název obrazu | NgcIso.exe                   |
| ------------ | ---------------------------- |
| Role         | Isolated NGC / Windows Hello |

## Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

## Související

Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu.

[LogonUI.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/logonui.exe/)[LsaIso.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/lsaiso.exe/)[winlogon.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/winlogon.exe/)[Zkontrolujte cestu k spustitelnému souboru a digitální podpis: Návod](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/)[Přečtěte si Správce úloh a porovnejte aktivitu procesů: Návod](https://feex.it/wiki/l/cs/software/system/how-to-read-task-manager/)[Bezpečnostní procesy: Kategorie](https://feex.it/wiki/process/security/)

## Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. [Jak provádíme výzkum](https://feex.it/wiki/research/).

- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC a Hello
- [Microsoft Learn: Procesy IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Izolace Hello využívá IUM
- [Mapa procesů Foxhole ](https://foxhole.feex.it/)· Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda dotazování lokálních procesů pouze pro čtení.
- [Microsoft: Vlastnosti Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

## Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.

Rychlá fakta

Stručný přehled identity této stránky. Specifikace, zdroje a podrobné informace zůstávají v článku.

- **Typ**: Proces systému Windows

  **Vydavatel**: Microsoft Corporation

  **Spustitelný soubor**: NgcIso.exe

  **Typická cesta**: C:\Windows\System32\NgcIso.exe

  **Záznam kontextu**: Referenční záznam Feex Wiki

Zaznamenaný stav zdroje: Feex Reviewed: Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cs/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)