NgcIso.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu ngciso, ngc isolated, windows hello isolated

WindowsSkładnik systemu

Windows Hello Isolated NGC. Jest to trustlet trybu Isolated User Mode dla poświadczeń Next Generation Credentials, a nie okno dialogowe wprowadzania kodu PIN.

Co musisz wiedzieć

Ten proces izoluje wpisy tajne Windows Hello. LogonUI.exe nadal odpowiada za wyświetlanie kafelków PIN.

NgcIso.exe to trustlet izolacji NGC. Pojawia się na komputerach używających Windows Hello z zabezpieczeniami VBS. Zakończenie go nie ukrywa ekranu blokady. Osłabia natomiast kontener Hello.

Bezpieczny?: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy to jest LogonUI?: Nie. Ten proces odpowiada za izolowanie poświadczeń
Czy należy go zakończyć?: Nie

Feex wyjaśnia

Jeśli NgcIso działa i używasz kodu PIN lub logowania za pomocą twarzy, pozostawiłbym go. Kafelki to LogonUI. Ten proces to bezpieczny magazyn.

Czym jest NgcIso.exe?

NgcIso.exe to proces Isolated NGC, izolujący poświadczenia Windows Hello. NGC to Next Generation Credentials, kontener dla kodu PIN i danych biometrycznych.

Co robi?

Przechowuje klucze Hello w środowisku izolowanym. LogonUI.exe nadal rysuje monit logowania. winlogon.exe nadal zarządza sesją.

Dlaczego jest uruchomiony?

Skonfigurowano kod PIN, odcisk palca lub rozpoznawanie twarzy, a urządzenie obsługuje izolację VBS dla tych kluczy. Komputer używający tylko hasła może go nie wyświetlać.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Obecność trustletu firmy Microsoft jest oczekiwana w przypadku Windows Hello z VBS. NgcIso.exe w pliku zip nie ma związku z Windows Hello.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\NgcIso.exe

Oczekiwany wydawca: Microsoft Corporation
Trustlet IUM
Interfejs to LogonUI, a nie ten plik

Czy mogę go zakończyć?

Nie

Zakończenie NgcIso.exe może zepsuć logowanie kodem PIN i biometrią aż do ponownego uruchomienia. Nie jest to przełącznik prywatności.

Czy mogę go usunąć?

Nie

Nie usuwaj NgcIso.exe. Jeśli chcesz zrezygnować z kodu PIN Windows Hello, usuń go w Ustawieniach.

Czy powinien uruchamiać się z systemem Windows?

Bezpieczna ścieżka uruchamia go wraz z Hello. To nie są Aplikacje startowe.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć	Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć	Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku NgcIso.exe
Nazwa pliku wykonywalnego	NgcIso.exe
Zarejestrowana ścieżka instalacji	C:\Windows\System32\NgcIso.exe
Wydawca	Microsoft Corporation
Sprawdzenie podpisu	Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Kod PIN przestał działać po tym, jak program optymalizujący wyłączył izolację

Przywróć VBS i uruchom ponownie komputer. Usunięcie trustletu nie jest resetem kodu PIN.

Mylony z LsaIso

LsaIso to Credential Guard dla skrótów domenowych. NgcIso to Windows Hello NGC. Dwa trustlety, dwa różne zadania.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Opcje logowania w Ustawieniach

Usuń i dodaj ponownie kod PIN, jeśli funkcja Hello działa niepoprawnie. Nie zastępuj pliku NgcIso.exe.

Sprawdź VBS w msinfo32

Izolacja Hello wymaga tego samego fundamentu co Credential Guard.

Szczegóły techniczne

Szczegóły techniczne NgcIso.exe
Nazwa obrazu	NgcIso.exe
Rola	Izolowane NGC / Windows Hello

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: Windows Hello · NGC i Hello
Microsoft Learn: procesy IUM · Izolacja Hello używa IUM
Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.