1. [Wiki](https://feex.it/wiki/)
2. [Processi](https://feex.it/wiki/process/)
3. [Processi di sicurezza](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

Processo di Windows: Microsoft Corporation

Termini di ricerca del catalogo ngciso, ngc isolated, windows hello isolated

Windows, Componente di sistema

Windows Hello Isolated NGC. E il trustlet di tipo Isolated User Mode per le Next Generation Credentials, non la finestra di dialogo del PIN in cui si digita.

## Cosa c'è da sapere

Questo processo isola i segreti di Windows Hello. LogonUI.exe si occupa del rendering dei riquadri per il PIN.

NgcIso.exe e il trustlet di isolamento NGC. Viene eseguito sui PC che utilizzano Windows Hello con VBS. Terminarlo non nasconde la schermata di blocco, bensi indebolisce il contenitore di Hello.

- **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.

  **E LogonUI?**: No. Questo processo si occupa dell'isolamento delle credenziali

  **Dovrei terminarlo?**: No

Feex dice

Se NgcIso e in esecuzione e si utilizza l'accesso tramite PIN o riconoscimento facciale, e preferibile non toccarlo. I riquadri sono gestiti da LogonUI. Questo processo funge da archivio protetto.

## Che cos'e NgcIso.exe?

NgcIso.exe e Isolated NGC, il processo di isolamento delle credenziali di Windows Hello. NGC indica Next Generation Credentials, il contenitore per PIN e dati biometrici.

## Cosa fa?

Mantiene le chiavi di Hello nell'ambiente isolato. LogonUI.exe visualizza la richiesta di inserimento. winlogon.exe gestisce la sessione.

## Perché è in esecuzione?

E stato configurato un PIN, un'impronta digitale o il riconoscimento facciale e il dispositivo supporta l'isolamento VBS per tali chiavi. Un PC che usa solo una password potrebbe non mostrarlo.

## Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

## È sicuro?

Verifica questo file in esecuzione

Il trustlet Microsoft e previsto in presenza di Hello con VBS. Un file NgcIso.exe all'interno di un archivio ZIP non e Windows Hello.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

`C:\Windows\System32\NgcIso.exe`

- Publisher previsto: Microsoft Corporation
- Trustlet IUM
- L'interfaccia utente e LogonUI, non questo file

## Posso terminarlo?

No

La chiusura forzata di NgcIso.exe puo compromettere l'accesso tramite PIN e riconoscimento biometrico fino al successivo riavvio. Non e un'opzione di configurazione della privacy.

## Posso rimuoverlo?

No

Non eliminare NgcIso.exe. Rimuovere il PIN di Hello da Impostazioni se si desidera interromperne l'uso.

## Dovrebbe avviarsi con Windows?

Il percorso protetto lo avvia insieme a Hello. Non appartiene alle App di avvio.

## Misura l'uso delle risorse

| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.              |
| ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rete  | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |

## Informazioni sul file

| Nome dell'eseguibile                 | NgcIso.exe                                                                             |
| ------------------------------------ | -------------------------------------------------------------------------------------- |
| Percorso di installazione registrato | C:\Windows\System32\NgcIso.exe                                                         |
| Publisher                            | Microsoft Corporation                                                                  |
| Controllo firma                      | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |

## Problemi comuni

### Il PIN ha smesso di funzionare dopo che un "programma di ottimizzazione" ha terminato il processo di isolamento

Ripristinare VBS e riavviare. L'eliminazione del trustlet non equivale al ripristino di un PIN.

### Confuso con LsaIso

LsaIso e Credential Guard per gli hash di dominio. NgcIso e per NGC di Windows Hello. Due trustlet differenti per due funzioni separate.

## Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

### Opzioni di accesso in Impostazioni

Rimuovere e aggiungere nuovamente il PIN in caso di problemi con Hello. Non sostituire NgcIso.exe.

### Verificare VBS in msinfo32

L'isolamento di Hello richiede i medesimi requisiti di base di Credential Guard.

## Dettagli tecnici

Dettagli tecnici

| Nome immagine | NgcIso.exe                   |
| ------------- | ---------------------------- |
| Ruolo         | Isolated NGC / Windows Hello |

## Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

## Correlati

Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento.

[LogonUI.exe: Processo di Windows](https://feex.it/wiki/l/it/process/logonui.exe/)[LsaIso.exe: Processo di Windows](https://feex.it/wiki/l/it/process/lsaiso.exe/)[winlogon.exe: Processo di Windows](https://feex.it/wiki/l/it/process/winlogon.exe/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di sicurezza: Categoria](https://feex.it/wiki/process/security/)

## Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/).

- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC e Hello
- [Microsoft Learn: processi IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· L'isolamento di Hello impiega IUM
- [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura.
- [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

## Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.

Informazioni rapide

La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo.

- **Tipo**: Processo di Windows

  **Publisher**: Microsoft Corporation

  **Eseguibile**: NgcIso.exe

  **Percorso tipico**: C:\Windows\System32\NgcIso.exe

  **Registra il contesto**: Voce di riferimento Feex Wiki

Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
