NgcIso.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord ngciso, ngc isolated, windows hello isolated

WindowsSystemkomponent

Windows Hello Isolated NGC. Det er Isolated User Mode-trustleten for Next Generation Credentials, ikke PIN-dialogen du taster inn i.

Dette må du vite

Denne isolerer Windows Hello-hemmeligheter. LogonUI.exe tegner fortsatt PIN-flisene.

NgcIso.exe er NGC-isolasjonstrustleten. Den dukker opp på PC-er som bruker Windows Hello med VBS. Å avslutte den skjuler ikke låseskjermen. Det svekker Hello-beholderen.

Trygg?: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Er det LogonUI?: Nei. Denne isolerer legitimasjonen
Bør jeg avslutte den?: Nei

Feex mener

Hvis NgcIso kjører og du bruker PIN-kode eller ansiktspålogging, ville jeg la den være. Flisene er LogonUI. Denne prosessen er hvelvet.

Hva er NgcIso.exe?

NgcIso.exe er Isolated NGC, legitimasjonsisolasjonsprosessen for Windows Hello. NGC er Next Generation Credentials, beholderen for PIN-kode og biometri.

Hva gjør den?

Den holder Hello-nøkler i den isolerte verdenen. LogonUI.exe tegner fortsatt ledeteksten. winlogon.exe eier fortsatt økten.

Hvorfor kjører den?

Du registrerte en PIN-kode, et fingeravtrykk eller et ansikt, og enheten støtter VBS-isolasjon for disse nøklene. En PC som bare bruker passord, viser den kanskje ikke.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

Microsoft-trustleten er forventet med Hello pluss VBS. En NgcIso.exe i en zip-fil er ikke Windows Hello.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\NgcIso.exe

Forventet utgiver: Microsoft Corporation
IUM-trustlet
Brukergrensesnittet er LogonUI, ikke denne filen

Kan jeg avslutte den?

Nei

Å avslutte NgcIso.exe kan ødelegge pålogging med PIN og biometri frem til omstart. Det er ikke en personvernbryter.

Kan jeg fjerne den?

Nei

Ikke slett NgcIso.exe. Fjern en Hello-PIN fra Innstillinger hvis du vil slutte å bruke den.

Bør den starte med Windows?

Den sikre banen starter den med Hello. Det er ikke Oppstartsapper.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne	Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk	Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for NgcIso.exe
Eksekverbart navn	NgcIso.exe
Registrert installasjonssti	C:\Windows\System32\NgcIso.exe
Utgiver	Microsoft Corporation
Signatursjekk	Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

PIN sluttet å virke etter at en "optimaliserer" drepte isolasjonen

Gjenopprett VBS og start på nytt. Å slette trustleten er ikke en tilbakestilling av PIN.

Forveksles med LsaIso

LsaIso er Credential Guard for domene-hasher. NgcIso er Windows Hello NGC. To trustleter, to oppgaver.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Påloggingsalternativer i Innstillinger

Fjern og legg til PIN-koden på nytt hvis Hello er ødelagt. Ikke erstatt NgcIso.exe.

Sjekk VBS i msinfo32

Hello-isolasjon trenger det samme fundamentet som Credential Guard.

Tekniske detaljer

Tekniske detaljer for NgcIso.exe
Bildenavn	NgcIso.exe
Rolle	Isolert NGC / Windows Hello

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Microsoft Learn: Windows Hello · NGC og Hello
Microsoft Learn: IUM-prosesser · Hello-isolasjon bruker IUM
Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.