1. [Wiki](https://feex.it/wiki/) 2. [Procesos](https://feex.it/wiki/process/) 3. [Procesos de seguridad](https://feex.it/wiki/process/security/) 4. NgcIso.exe # NgcIso.exe Proceso de Windows: Microsoft Corporation Términos de búsqueda del catálogo ngciso, ngc isolated, windows hello isolated Windows, Componente del sistema NGC aislado de Windows Hello. Es el trustlet de modo de usuario aislado (IUM) para Next Generation Credentials, no el cuadro de dialogo de PIN donde escribe. ## Lo que necesita saber Esto aisla los secretos de Windows Hello. LogonUI.exe sigue dibujando las casillas del PIN. NgcIso.exe es el trustlet de aislamiento de NGC. Aparece en equipos que usan Windows Hello con VBS. Finalizarlo no oculta la pantalla de bloqueo. Debilita el contenedor de Hello. - **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad. **Es LogonUI?**: No. Este aisla la credencial **¿Debería finalizarlo?**: No Feex dice Si NgcIso se esta ejecutando y utiliza un PIN o inicio de sesion facial, lo dejaria. Las casillas pertenecen a LogonUI. Este proceso es la camara de seguridad. ## Que es NgcIso.exe? NgcIso.exe es Isolated NGC, el proceso de aislamiento de credenciales de Windows Hello. NGC es Next Generation Credentials, el contenedor de PIN y biometria. ## ¿Qué hace? Conserva las claves de Hello en el mundo aislado. LogonUI.exe sigue dibujando el mensaje. winlogon.exe sigue siendo el propietario de la sesion. ## ¿Por qué se está ejecutando? Inscribio un PIN, huella digital o rostro, y el dispositivo admite el aislamiento mediante VBS para esas claves. Es posible que un equipo que solo use contrasena no lo muestre. ## Inspeccionar la instancia en ejecución En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales. Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad. ## ¿Es seguro? Verificar este archivo en ejecución El trustlet de Microsoft es lo esperado con Hello mas VBS. Un NgcIso.exe en un archivo zip no es Windows Hello. Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad. `C:\Windows\System32\NgcIso.exe` - Editor esperado: Microsoft Corporation - Trustlet de IUM - La IU es LogonUI, no este archivo ## ¿Puedo finalizarlo? No Finalizar NgcIso.exe puede romper el inicio de sesion con PIN y biometria hasta que se reinicie. No es un conmutador de privacidad. ## ¿Puedo eliminarlo? No No elimine NgcIso.exe. Quite un PIN de Hello desde Configuracion si desea dejar de usarlo. ## ¿Debería iniciarse con Windows? La ruta segura lo inicia con Hello. No pertenece a Aplicaciones de inicio. ## Medir el uso de recursos | CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. | | ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. | ## Información del archivo | Nombre del ejecutable | NgcIso.exe | | ------------------------------ | -------------------------------------------------------------------------------------- | | Ruta de instalación registrada | C:\Windows\System32\NgcIso.exe | | Editor | Microsoft Corporation | | Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. | ## Problemas comunes ### El PIN dejo de funcionar despues de que un "optimizador" finalizara el aislamiento Restaure VBS y reinicie. Eliminar el trustlet no es un restablecimiento del PIN. ### Confundido con LsaIso LsaIso es Credential Guard para hashes de dominio. NgcIso es Windows Hello NGC. Dos trustlets, dos trabajos. ## Solución de problemas Diagnostique antes de realizar cualquier cambio destructivo. ### Opciones de inicio de sesion en Configuracion Quite y vuelva a agregar el PIN si Hello no funciona. No reemplace NgcIso.exe. ### Compruebe VBS en msinfo32 El aislamiento de Hello necesita la misma base que Credential Guard. ## Detalles técnicos Detalles técnicos | Nombre de la imagen | NgcIso.exe | | ------------------- | --------------------------- | | Rol | NGC aislado / Windows Hello | ## Comprobar la identidad de un archivo en ejecución Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto. ## Relacionado Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace. [LogonUI.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/logonui.exe/)[LsaIso.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/lsaiso.exe/)[winlogon.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/winlogon.exe/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Leer el Administrador de Tareas y comparar la actividad del proceso: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Procesos de seguridad: Categoría](https://feex.it/wiki/process/security/) ## Fuentes y verificación Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/). - [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC y Hello - [Microsoft Learn: procesos IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· El aislamiento de Hello utiliza IUM - [Mapa de procesos de Foxhole ](https://foxhole.feex.it/)· Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre. ## ¿Fue útil este artículo? Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota. Datos rápidos La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo. - **Tipo**: Proceso de Windows **Editor**: Microsoft Corporation **Ejecutable**: NgcIso.exe **Ruta típica**: C:\Windows\System32\NgcIso.exe **Registrar contexto**: Entrada de referencia de Feex Wiki Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/ngciso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)