NgcIso.exe
Katalóg keresési kifejezések ngciso, ngc isolated, windows hello isolated
Windows Hello Isolated NGC. Ez az Isolated User Mode megbízhatósági kisalkalmazás (trustlet) a Next Generation Credentials számára, nem pedig a PIN-kód beviteli mezője.
Amit tudni érdemes
Ez izolálja a Windows Hello titkos adatait. A PIN-kód csempéit továbbra is a LogonUI.exe jeleníti meg.
A NgcIso.exe az NGC izolációs trustlet. Olyan számítógépeken jelenik meg, amelyek a Windows Hello-t VBS-sel használják. A leállítása nem rejti el a zárolási képernyőt, viszont gyengíti a Hello biztonsági tárolóját.
- Biztonságos?
- Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
- Ez a LogonUI?
- Nem. Ez a folyamat a hitelesítő adatokat izolálja
- Leállítsam?
- Nem
Mi az a NgcIso.exe?
A NgcIso.exe az Isolated NGC, a Windows Hello hitelesítőadat-izolációs folyamata. Az NGC a Next Generation Credentials rövidítése, amely a PIN-kódot és a biometrikus adatokat tartalmazó tároló.
Mit csinál?
A Hello kulcsait az elkülönített környezetben tartja. A felületet továbbra is a LogonUI.exe rajzolja ki. A munkamenetet változatlanul a winlogon.exe felügyeli.
Miért fut?
Beállított egy PIN-kódot, ujjlenyomatot vagy arcfelismerést, és az eszköz támogatja e kulcsok VBS-alapú elkülönítését. Olyan gépeken, ahol kizárólag jelszót használnak, előfordulhat, hogy nem jelenik meg.
Futtatási példány ellenőrzése
A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.
Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.
Biztonságos?
Ellenőrizze ezt a futó fájlt
A Microsoft megbízható folyamata a Hello és a VBS együttes használatakor jelenik meg. A zip fájlban található NgcIso.exe nem a Windows Hello része.
Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.
C:\Windows\System32\NgcIso.exe
- Várt kiadó: Microsoft Corporation
- IUM trustlet
- A felület a LogonUI-hoz tartozik, nem ehhez a fájlhoz
Leállíthatom?
Nem
A NgcIso.exe leállítása az újraindításig meghiúsíthatja a PIN-kóddal és biometrikus adatokkal történő bejelentkezést. Ez nem egy adatvédelmi kapcsoló.
Eltávolíthatom?
Nem
Ne törölje a NgcIso.exe fájlt. Ha nem kívánja tovább használni, a Gépházban távolítsa el a Hello PIN-kódot.
El kell indulnia a Windowszal együtt?
A biztonságos útvonal indítja el a Hellóval együtt. Nem tartozik az Indítópult alkalmazásai közé.
Mérje az erőforrás-felhasználást
| CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. |
|---|---|
| Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. |
Fájlinformációk
| Futtatható fájl neve | NgcIso.exe |
|---|---|
| Rögzített telepítési elérési út | C:\Windows\System32\NgcIso.exe |
| Kiadó | Microsoft Corporation |
| Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. |
Gyakori problémák
A PIN-kód működése leállt, miután egy „optimalizáló” leállította az elkülönítést
Állítsa vissza a VBS-t, és indítsa újra a rendszert. A trustlet törlése nem egyenlő a PIN-kód alaphelyzetbe állításával.
Összetévesztve a LsaIso folyamattal
A LsaIso a tartományi hash-ek védelmét szolgáló Credential Guard. A NgcIso a Windows Hello NGC. Két különböző trustlet, két különböző feladat.
Hibaelhárítás
Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.
Bejelentkezési lehetőségek a Gépházban
Ha a Hello hibásan működik, távolítsa el, majd adja hozzá újra a PIN-kódot. Ne cserélje le a NgcIso.exe fájlt.
Ellenőrizze a VBS állapotát az msinfo32 eszközben
A Hello-izolációhoz ugyanaz az alaprendszer szükséges, mint a Credential Guardhoz.
Műszaki adatok
Műszaki adatok
| Képnév | NgcIso.exe |
|---|---|
| Szerepkör | Izolált NGC / Windows Hello |
Futó fájl azonosságának ellenőrzése
Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.
Források és ellenőrzés
Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.
- Microsoft Learn: Windows Hello · NGC és Hello
- Microsoft Learn: IUM folyamatok · A Hello-izoláció IUM-et használ
- Foxhole folyamattérkép · Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
- Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
- Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
- Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.
Hasznos volt ez a cikk?
Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.
Köszönjük. Ez segít az oldal fejlesztésében.