NgcIso.exe

Windows プロセスMicrosoft Corporation

カタログ検索語: ngciso, ngc isolated, windows hello isolated

Windowsシステムコンポーネント

Windows Hello Isolated NGCです。Next Generation Credentials用のIsolated User Modeトラストレットであり、入力を行うPINダイアログではありません。

確認しておくべき要点

これはWindows Helloの秘密情報を隔離します。PINタイルの描画は依然としてLogonUI.exeが行います。

NgcIso.exeはNGC隔離トラストレットです。VBSを併用してWindows Helloを使用しているPCに現れます。これを終了してもロック画面は非表示になりません。Helloのコンテナを弱体化させます。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
LogonUIですか？: いいえ。こちらは認証情報を隔離します
終了すべきですか？: 削除しないでください

Feex の見解

NgcIsoが実行されており、PINまたは顔認証によるサインインを使用している場合、私ならそのままにしておきます。タイルはLogonUIです。このプロセスは保管庫です。

NgcIso.exeとは何ですか？

NgcIso.exeはIsolated NGCであり、Windows Helloの認証情報隔離プロセスです。NGCとはNext Generation Credentialsの略で、PINおよび生体認証のコンテナです。

どのような役割がありますか？

隔離された環境内でHelloキーを保持します。プロンプトの描画は引き続きLogonUI.exeが行います。セッションの所有は引き続きwinlogon.exeが行います。

なぜ実行されているのですか？

PIN、指紋、または顔を登録しており、デバイスがそれらのキーに対するVBSによる隔離をサポートしています。パスワードのみを使用しているPCでは表示されない場合があります。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

HelloとVBSの組み合わせでは、Microsoftのトラストレットが存在するのが正常です。zip内のNgcIso.exeはWindows Helloではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\NgcIso.exe

想定される発行元: Microsoft Corporation
IUMトラストレット
UIはLogonUIであり、このファイルではありません

終了してもよいですか？

削除しないでください

NgcIso.exeを終了すると、再起動するまでPINおよび生体認証サインインが機能しなくなる可能性があります。プライバシーの切り替えスイッチではありません。

削除してもよいですか？

削除しないでください

NgcIso.exeを削除しないでください。使用を停止したい場合は「設定」からHello PINを削除してください。

Windows と一緒に起動すべきですか？

Helloを使用するセキュアパスがこれを起動します。スタートアップアプリではありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

NgcIso.exe ファイル情報
実行可能ファイル名	NgcIso.exe
記録されたインストールパス	C:\Windows\System32\NgcIso.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

「最適化ツール」が隔離プロセスを停止させた後、PINが機能しなくなるケース

VBSを復元して再起動してください。トラストレットの削除はPINのリセットにはなりません。

LsaIsoとの混同

LsaIsoはドメインハッシュ用のCredential Guardです。NgcIsoはWindows Hello NGCです。2つのトラストレットであり、役割が異なります。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

設定の「サインインオプション」

Helloが破損している場合はPINを削除して再追加してください。NgcIso.exeを置き換えないでください。

msinfo32でVBSを確認する

Helloの隔離にはCredential Guardと同じ基盤が必要です。

技術的な詳細

NgcIso.exe 技術詳細
イメージ名	NgcIso.exe
役割	Isolated NGC / Windows Hello

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: Windows Hello ・ NGCとHello
Microsoft Learn: IUMプロセス・ Helloの隔離はIUMを使用します
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。