NgcIso.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου ngciso, ngc isolated, windows hello isolated

WindowsΣτοιχείο συστήματος

Windows Hello Isolated NGC. Είναι το trustlet του Isolated User Mode για τα Next Generation Credentials, όχι το παράθυρο διαλόγου PIN στο οποίο πληκτρολογείτε.

Τι πρέπει να γνωρίζετε

Αυτό απομονώνει τα μυστικά του Windows Hello. Το LogonUI.exe εξακολουθεί να σχεδιάζει τα πλακίδια του PIN.

Το NgcIso.exe είναι το trustlet απομόνωσης NGC. Εμφανίζεται σε υπολογιστές που χρησιμοποιούν το Windows Hello με VBS. Ο τερματισμός του δεν αποκρύπτει την οθόνη κλειδώματος. Εξασθενεί το κοντέινερ του Hello.

Ασφαλές;: Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Είναι το LogonUI;: Όχι. Αυτό απομονώνει τα διαπιστευτήρια
Πρέπει να το τερματίσω;: Όχι

Το Feex λέει

Εάν το NgcIso εκτελείται και χρησιμοποιείτε PIN ή είσοδο με αναγνώριση προσώπου, θα συνιστούσα να το αφήσετε. Τα πλακίδια ανήκουν στο LogonUI. Αυτή η διεργασία είναι το θησαυροφυλάκιο.

Τι είναι το NgcIso.exe;

Το NgcIso.exe είναι το Isolated NGC, η διεργασία απομόνωσης διαπιστευτηρίων του Windows Hello. Το NGC είναι τα Next Generation Credentials, το κοντέινερ για το PIN και τα βιομετρικά στοιχεία.

Τι κάνει;

Διατηρεί τα κλειδιά του Hello στον απομονωμένο κόσμο. Το LogonUI.exe εξακολουθεί να σχεδιάζει την προτροπή. Το winlogon.exe εξακολουθεί να έχει την κυριότητα της περιόδου σύνδεσης.

Γιατί εκτελείται;

Έχετε καταχωρίσει PIN, δακτυλικό αποτύπωμα ή πρόσωπο, και η συσκευή υποστηρίζει απομόνωση VBS για αυτά τα κλειδιά. Ένας υπολογιστής που χρησιμοποιεί μόνο κωδικό πρόσβασης ενδέχεται να μην το εμφανίζει.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Επαληθεύστε αυτό το εκτελούμενο αρχείο

Το trustlet της Microsoft είναι αναμενόμενο με συνδυασμό Hello και VBS. Ένα αρχείο NgcIso.exe μέσα σε zip δεν είναι το Windows Hello.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\Windows\System32\NgcIso.exe

Αναμενόμενος εκδότης: Microsoft Corporation
Trustlet IUM
Το UI είναι το LogonUI, όχι αυτό το αρχείο

Μπορώ να το τερματίσω;

Όχι

Ο τερματισμός του NgcIso.exe μπορεί να διακόψει την είσοδο με PIN και βιομετρικά στοιχεία μέχρι την επανεκκίνηση. Δεν είναι διακόπτης απορρήτου.

Μπορώ να το καταργήσω;

Όχι

Μην διαγράφετε το NgcIso.exe. Καταργήστε ένα PIN του Hello από τις Ρυθμίσεις εάν θέλετε να σταματήσετε να το χρησιμοποιείτε.

Πρέπει να ξεκινά με τα Windows;

Η ασφαλής διαδρομή το εκκινεί μαζί με το Hello. Δεν ανήκει στις Εφαρμογές εκκίνησης.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη	Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο	Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου NgcIso.exe
Όνομα εκτελέσιμου	NgcIso.exe
Καταγεγραμμένη διαδρομή εγκατάστασης	C:\Windows\System32\NgcIso.exe
Εκδότης	Microsoft Corporation
Έλεγχος υπογραφής	Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.

Συνήθη προβλήματα

Το PIN σταμάτησε να λειτουργεί μετά τον τερματισμό της απομόνωσης από ένα "πρόγραμμα βελτιστοποίησης"

Επαναφέρετε το VBS και κάντε επανεκκίνηση. Η διαγραφή του trustlet δεν αποτελεί επαναφορά του PIN.

Σύγχυση με το LsaIso

Το LsaIso είναι το Credential Guard για κατακερματισμούς τομέα (domain hashes). Το NgcIso είναι το Windows Hello NGC. Δύο trustlets, δύο λειτουργίες.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Επιλογές εισόδου στις Ρυθμίσεις

Καταργήστε και προσθέστε ξανά το PIN εάν το Hello έχει καταστραφεί. Μην αντικαθιστάτε το NgcIso.exe.

Ελέγξτε το VBS στο msinfo32

Η απομόνωση του Hello χρειάζεται τα ίδια θεμέλια με το Credential Guard.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες του NgcIso.exe
Όνομα εικόνας	NgcIso.exe
Ρόλος	Isolated NGC / Windows Hello

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

Microsoft Learn: Windows Hello · NGC και Hello
Microsoft Learn: διεργασίες IUM · Η απομόνωση του Hello χρησιμοποιεί IUM
Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.