1. [Wiki](https://feex.it/wiki/)
2. [Processus](https://feex.it/wiki/process/)
3. [Processus de sécurité](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

Processus Windows: Microsoft Corporation

Termes de recherche du catalogue ngciso, ngc isolé, windows hello isolé

Windows, Composant système

NGC isolé de Windows Hello. Il s'agit de la trustlet du mode utilisateur isolé (IUM) pour Next Generation Credentials, pas de la boîte de dialogue où vous saisissez le code PIN.

## Ce que vous devez savoir

Ce processus isole les secrets de Windows Hello. LogonUI.exe continue de dessiner les vignettes de code PIN.

NgcIso.exe est la trustlet d'isolation NGC. Il apparaît sur les PC utilisant Windows Hello avec la sécurité basée sur la virtualisation (VBS). Le terminer ne masque pas l'écran de verrouillage. Cela affaiblit le conteneur Hello.

- **Sûr ?**: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

  **S'agit-il de LogonUI ?**: Non. Celui-ci isole les informations d'identification

  **Dois-je y mettre fin ?**: Non

Feex précise

Si NgcIso s'exécute et que vous utilisez une connexion par code PIN ou faciale, je conseille de le laisser. Les vignettes relèvent de LogonUI. Ce processus est le coffre-fort.

## Qu'est-ce que NgcIso.exe ?

NgcIso.exe est Isolated NGC, le processus d'isolation des informations d'identification Windows Hello. NGC désigne Next Generation Credentials, le conteneur pour le code PIN et les données biométriques.

## Que fait-il ?

Il conserve les clés Hello dans le monde isolé. LogonUI.exe se charge toujours de dessiner l'invite. winlogon.exe reste propriétaire de la session.

## Pourquoi s'exécute-t-il ?

Vous avez configuré un code PIN, une empreinte digitale ou la reconnaissance faciale, et l'appareil prend en charge l'isolation par VBS pour ces clés. Un PC utilisant uniquement un mot de passe peut ne pas l'afficher.

## Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le [guide d'identification de fichier](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/) pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

## Est-il sûr ?

Vérifier ce fichier en cours d'exécution

La trustlet Microsoft est attendue lorsque Hello et VBS sont utilisés. Un NgcIso.exe dans une archive zip n'est pas Windows Hello.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

`C:\Windows\System32\NgcIso.exe`

- Éditeur attendu : Microsoft Corporation
- Trustlet IUM
- L'interface graphique est LogonUI, pas ce fichier

## Puis-je l'arrêter ?

Non

Terminer NgcIso.exe peut interrompre la connexion par code PIN et biométrie jusqu'au redémarrage. Il ne s'agit pas d'un paramètre de confidentialité.

## Puis-je le supprimer ?

Non

Ne supprimez pas NgcIso.exe. Supprimez le code PIN Hello dans les Paramètres si vous souhaitez cesser de l'utiliser.

## Doit-il démarrer avec Windows ?

Le canal sécurisé le démarre avec Hello. Il ne s'agit pas d'une application de démarrage.

## Mesurer l'utilisation des ressources

| CPU et mémoire   | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.            |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |

## Informations sur le fichier

| Nom de l'exécutable              | NgcIso.exe                                                                             |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Chemin d'installation enregistré | C:\Windows\System32\NgcIso.exe                                                         |
| Éditeur                          | Microsoft Corporation                                                                  |
| Vérification de la signature     | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |

## Problèmes courants

### Le code PIN a cessé de fonctionner après qu'un « optimiseur » a arrêté l'isolation

Restaurez VBS et redémarrez. Supprimer la trustlet ne réinitialise pas le code PIN.

### Confondu avec LsaIso

LsaIso est Credential Guard pour les condensats de domaine. NgcIso gère le NGC de Windows Hello. Deux trustlets, deux tâches distinctes.

## Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

### Options de connexion dans les Paramètres

Supprimez et réajoutez le code PIN si Hello ne fonctionne plus. Ne remplacez pas NgcIso.exe.

### Vérifier VBS dans msinfo32

L'isolation Hello repose sur la même infrastructure que Credential Guard.

## Détails techniques

Détails techniques

| Nom de l'image | NgcIso.exe                |
| -------------- | ------------------------- |
| Rôle           | NGC isolé / Windows Hello |

## Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

## Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

[LogonUI.exe: Processus Windows](https://feex.it/wiki/l/fr/process/logonui.exe/)[LsaIso.exe: Processus Windows](https://feex.it/wiki/l/fr/process/lsaiso.exe/)[winlogon.exe: Processus Windows](https://feex.it/wiki/l/fr/process/winlogon.exe/)[Vérifiez un chemin d'accès exécutable et une signature numérique: Guide](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/)[Lire le Gestionnaire des tâches et comparer l'activité des processus: Guide](https://feex.it/wiki/l/fr/software/system/how-to-read-task-manager/)[Processus de sécurité: Catégorie](https://feex.it/wiki/process/security/)

## Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/).

- [Microsoft Learn : Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC et Hello
- [Microsoft Learn : Processus IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· L'isolation Hello utilise l'IUM
- [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- [Microsoft : Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Méthode de requête de processus locale en lecture seule.
- [Microsoft : propriétés de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

## Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Faits en bref

La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article.

- **Type**: Processus Windows

  **Éditeur**: Microsoft Corporation

  **Exécutable**: NgcIso.exe

  **Emplacement habituel**: C:\Windows\System32\NgcIso.exe

  **Enregistrer le contexte**: Entrée de référence Feex Wiki

Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)