NgcIso.exe
Términos de búsqueda del catálogo ngciso, ngc isolated, windows hello isolated
NGC aislado de Windows Hello. Es el trustlet de modo de usuario aislado (IUM) para Next Generation Credentials, no el cuadro de dialogo de PIN donde escribe.
Lo que necesita saber
Esto aisla los secretos de Windows Hello. LogonUI.exe sigue dibujando las casillas del PIN.
NgcIso.exe es el trustlet de aislamiento de NGC. Aparece en equipos que usan Windows Hello con VBS. Finalizarlo no oculta la pantalla de bloqueo. Debilita el contenedor de Hello.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- Es LogonUI?
- No. Este aisla la credencial
- ¿Debería finalizarlo?
- No
Que es NgcIso.exe?
NgcIso.exe es Isolated NGC, el proceso de aislamiento de credenciales de Windows Hello. NGC es Next Generation Credentials, el contenedor de PIN y biometria.
¿Qué hace?
Conserva las claves de Hello en el mundo aislado. LogonUI.exe sigue dibujando el mensaje. winlogon.exe sigue siendo el propietario de la sesion.
¿Por qué se está ejecutando?
Inscribio un PIN, huella digital o rostro, y el dispositivo admite el aislamiento mediante VBS para esas claves. Es posible que un equipo que solo use contrasena no lo muestre.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El trustlet de Microsoft es lo esperado con Hello mas VBS. Un NgcIso.exe en un archivo zip no es Windows Hello.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\NgcIso.exe
- Editor esperado: Microsoft Corporation
- Trustlet de IUM
- La IU es LogonUI, no este archivo
¿Puedo finalizarlo?
No
Finalizar NgcIso.exe puede romper el inicio de sesion con PIN y biometria hasta que se reinicie. No es un conmutador de privacidad.
¿Puedo eliminarlo?
No
No elimine NgcIso.exe. Quite un PIN de Hello desde Configuracion si desea dejar de usarlo.
¿Debería iniciarse con Windows?
La ruta segura lo inicia con Hello. No pertenece a Aplicaciones de inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | NgcIso.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\NgcIso.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
El PIN dejo de funcionar despues de que un "optimizador" finalizara el aislamiento
Restaure VBS y reinicie. Eliminar el trustlet no es un restablecimiento del PIN.
Confundido con LsaIso
LsaIso es Credential Guard para hashes de dominio. NgcIso es Windows Hello NGC. Dos trustlets, dos trabajos.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Opciones de inicio de sesion en Configuracion
Quite y vuelva a agregar el PIN si Hello no funciona. No reemplace NgcIso.exe.
Compruebe VBS en msinfo32
El aislamiento de Hello necesita la misma base que Credential Guard.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | NgcIso.exe |
|---|---|
| Rol | NGC aislado / Windows Hello |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Windows Hello · NGC y Hello
- Microsoft Learn: procesos IUM · El aislamiento de Hello utiliza IUM
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.