NgcIso.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo ngciso, ngc isolated, windows hello isolated

WindowsComponente di sistema

Windows Hello Isolated NGC. E il trustlet di tipo Isolated User Mode per le Next Generation Credentials, non la finestra di dialogo del PIN in cui si digita.

Cosa c'è da sapere

Questo processo isola i segreti di Windows Hello. LogonUI.exe si occupa del rendering dei riquadri per il PIN.

NgcIso.exe e il trustlet di isolamento NGC. Viene eseguito sui PC che utilizzano Windows Hello con VBS. Terminarlo non nasconde la schermata di blocco, bensi indebolisce il contenitore di Hello.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
E LogonUI?: No. Questo processo si occupa dell'isolamento delle credenziali
Dovrei terminarlo?: No

Feex dice

Se NgcIso e in esecuzione e si utilizza l'accesso tramite PIN o riconoscimento facciale, e preferibile non toccarlo. I riquadri sono gestiti da LogonUI. Questo processo funge da archivio protetto.

Che cos'e NgcIso.exe?

NgcIso.exe e Isolated NGC, il processo di isolamento delle credenziali di Windows Hello. NGC indica Next Generation Credentials, il contenitore per PIN e dati biometrici.

Cosa fa?

Mantiene le chiavi di Hello nell'ambiente isolato. LogonUI.exe visualizza la richiesta di inserimento. winlogon.exe gestisce la sessione.

Perché è in esecuzione?

E stato configurato un PIN, un'impronta digitale o il riconoscimento facciale e il dispositivo supporta l'isolamento VBS per tali chiavi. Un PC che usa solo una password potrebbe non mostrarlo.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Verifica questo file in esecuzione

Il trustlet Microsoft e previsto in presenza di Hello con VBS. Un file NgcIso.exe all'interno di un archivio ZIP non e Windows Hello.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\NgcIso.exe

Publisher previsto: Microsoft Corporation
Trustlet IUM
L'interfaccia utente e LogonUI, non questo file

Posso terminarlo?

La chiusura forzata di NgcIso.exe puo compromettere l'accesso tramite PIN e riconoscimento biometrico fino al successivo riavvio. Non e un'opzione di configurazione della privacy.

Posso rimuoverlo?

Non eliminare NgcIso.exe. Rimuovere il PIN di Hello da Impostazioni se si desidera interromperne l'uso.

Dovrebbe avviarsi con Windows?

Il percorso protetto lo avvia insieme a Hello. Non appartiene alle App di avvio.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file NgcIso.exe
Nome dell'eseguibile	NgcIso.exe
Percorso di installazione registrato	C:\Windows\System32\NgcIso.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Il PIN ha smesso di funzionare dopo che un "programma di ottimizzazione" ha terminato il processo di isolamento

Ripristinare VBS e riavviare. L'eliminazione del trustlet non equivale al ripristino di un PIN.

Confuso con LsaIso

LsaIso e Credential Guard per gli hash di dominio. NgcIso e per NGC di Windows Hello. Due trustlet differenti per due funzioni separate.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Opzioni di accesso in Impostazioni

Rimuovere e aggiungere nuovamente il PIN in caso di problemi con Hello. Non sostituire NgcIso.exe.

Verificare VBS in msinfo32

L'isolamento di Hello richiede i medesimi requisiti di base di Credential Guard.

Dettagli tecnici

Dettagli tecnici su NgcIso.exe
Nome immagine	NgcIso.exe
Ruolo	Isolated NGC / Windows Hello

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: Windows Hello · NGC e Hello
Microsoft Learn: processi IUM · L'isolamento di Hello impiega IUM
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.