1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Sikkerhedsprocesser](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer ngciso, ngc isolated, windows hello isolated

Windows, Systemkomponent

Windows Hello Isolated NGC. Det er Isolated User Mode-trustletten til Next Generation Credentials, ikke den pinkodedialog, du taster ind i.

## Hvad du behøver at vide

Dette isolerer hemmeligheder i Windows Hello. LogonUI.exe tegner stadig pinkodefelterne.

NgcIso.exe er NGC-isoleringstrustletten. Den vises på pc'er, der bruger Windows Hello med VBS. Afsluttes den, skjules låseskærmen ikke. Det svækker Hello-containeren.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Er det LogonUI?**: Nej. Denne isolerer legitimationsoplysningerne

  **Bør jeg afslutte den?**: Nej

Feex siger

Hvis NgcIso kører, og du bruger pinkode eller ansigtslogin, ville jeg lade den køre. Felterne tilhører LogonUI. Denne proces er boksen.

## Hvad er NgcIso.exe?

NgcIso.exe er Isolated NGC, processen til isolering af Windows Hello-legitimationsoplysninger. NGC er Next Generation Credentials, beholderen til pinkode og biometri.

## Hvad gør den?

Den opbevarer Hello-nøgler i den isolerede verden. LogonUI.exe tegner stadig prompten. winlogon.exe ejer stadig sessionen.

## Hvorfor kører den?

Du har tilmeldt en pinkode, et fingeraftryk eller et ansigt, og enheden understøtter VBS-isolering for disse nøgler. En pc, der kun bruger adgangskode, viser den muligvis ikke.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Verificer denne kørende fil

Microsoft-trustletten forventes ved brug af Hello plus VBS. En NgcIso.exe i en zip-fil er ikke Windows Hello.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\Windows\System32\NgcIso.exe`

- Forventet udgiver: Microsoft Corporation
- IUM-trustlet
- Brugergrænsefladen er LogonUI, ikke denne fil

## Kan jeg afslutte den?

Nej

Afslutning af NgcIso.exe kan ødelægge logon med pinkode og biometri indtil genstart. Det er ikke en privatlivsindstilling.

## Kan jeg fjerne den?

Nej

Slet ikke NgcIso.exe. Fjern en Hello-pinkode fra Indstillinger, hvis du vil holde op med at bruge den.

## Bør den starte med Windows?

Den sikre sti starter den med Hello. Det er ikke Startapps.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | NgcIso.exe                                                                        |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\Windows\System32\NgcIso.exe                                                    |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Almindelige problemer

### Pinkode holdt op med at virke, efter at en "optimerer" dræbte isoleringen

Gendan VBS og genstart. Sletning af trustletten er ikke en nulstilling af pinkoden.

### Forvekslet med LsaIso

LsaIso er Credential Guard til domæne-hashes. NgcIso er Windows Hello NGC. To trustlets, to opgaver.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### Indstillinger for logon i Indstillinger

Fjern og tilføj pinkoden igen, hvis Hello ikke fungerer. Erstat ikke NgcIso.exe.

### Kontroller VBS i msinfo32

Hello-isolering kræver det samme fundament som Credential Guard.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | NgcIso.exe                   |
| ---------- | ---------------------------- |
| Rolle      | Isoleret NGC / Windows Hello |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[LogonUI.exe: Windows-proces](https://feex.it/wiki/l/da/process/logonui.exe/)[LsaIso.exe: Windows-proces](https://feex.it/wiki/l/da/process/lsaiso.exe/)[winlogon.exe: Windows-proces](https://feex.it/wiki/l/da/process/winlogon.exe/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Sikkerhedsprocesser: Kategori](https://feex.it/wiki/process/security/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC og Hello
- [Microsoft Learn: IUM-processer ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Hello-isolering bruger IUM
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: NgcIso.exe

  **Typisk sti**: C:\Windows\System32\NgcIso.exe

  **Registrer kontekst**: Feex Wiki referencepost

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)