NgcIso.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga ngciso, ngc isolated, windows hello isolated

WindowsKomponenta sustava

Windows Hello Isolated NGC. To je trustlet unutar Isolated User Mode načina za vjerodajnice Next Generation Credentials, a ne dijaloški okvir za PIN u koji tipkate.

Što trebate znati

Ovo izolira tajne sustava Windows Hello. LogonUI.exe i dalje iscrtava pločice za PIN.

NgcIso.exe je trustlet za izolaciju NGC-a. Pojavljuje se na računalima koja koriste Windows Hello uz VBS. Njegovo prekidanje ne skriva zaključani zaslon. Oslabit će Hello spremnik.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Je li to LogonUI?: Ne. Ovaj izolira vjerodajnicu
Trebam li ga prekinuti?: Ne

Feex kaže

Ako se NgcIso izvodi i koristite prijavu PIN-om ili prepoznavanjem lica, ostavio bih ga. Pločice su LogonUI. Ovaj proces je trezor.

Što je NgcIso.exe?

NgcIso.exe je Isolated NGC, proces za izolaciju vjerodajnica za Windows Hello. NGC je Next Generation Credentials, spremnik za PIN i biometrijske podatke.

Čemu služi?

Čuva Hello ključeve u izoliranom svijetu. LogonUI.exe i dalje iscrtava upit. winlogon.exe i dalje upravlja sesijom.

Zašto je pokrenut?

Registrirali ste PIN, otisak prsta ili lice, a uređaj podržava VBS izolaciju za te ključeve. Računalo koje koristi samo lozinku možda ga neće prikazivati.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite ovu pokrenutu datoteku

Microsoftov trustlet je očekivan uz Hello i VBS. NgcIso.exe u zip arhivi nije Windows Hello.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\NgcIso.exe

Očekivani izdavač: Microsoft Corporation
IUM trustlet
Korisničko sučelje je LogonUI, a ne ova datoteka

Mogu li ga prekinuti?

Prekidanje procesa NgcIso.exe može onemogućiti prijavu PIN-om i biometrijom do ponovnog pokretanja. To nije prekidač za privatnost.

Mogu li ga ukloniti?

Nemojte brisati NgcIso.exe. Uklonite Hello PIN u Postavkama ako ga želite prestati koristiti.

Treba li se pokretati s Windowsima?

Sigurna staza ga pokreće uz Hello. Nije među aplikacijama koje se pokreću pri uključivanju.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci NgcIso.exe
Naziv izvršne datoteke	NgcIso.exe
Zabilježena putanja instalacije	C:\Windows\System32\NgcIso.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

PIN je prestao raditi nakon što je "optimizator" ugasio izolaciju

Vratite VBS i ponovno pokrenite sustav. Brisanje trustleta nije poništavanje PIN-a.

Miješa se s LsaIso

LsaIso je Credential Guard za domenske sažetke (hashes). NgcIso je Windows Hello NGC. Dva trustleta, dva posla.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Mogućnosti prijave u Postavkama

Uklonite i ponovno dodajte PIN ako je Hello pokvaren. Nemojte zamjenjivati NgcIso.exe.

Provjerite VBS u msinfo32

Izolacija za Hello zahtijeva iste temelje kao i Credential Guard.

Tehnički detalji

Tehnički detalji za NgcIso.exe
Naziv slike	NgcIso.exe
Uloga	Isolated NGC / Windows Hello

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: Windows Hello · NGC i Hello
Microsoft Learn: IUM procesi · Hello izolacija koristi IUM
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.