NgcIso.exe
Termos de pesquisa do catálogo ngciso, ngc isolated, windows hello isolated
Windows Hello NGC Isolado. É o trustlet de Modo de Usuário Isolado para Next Generation Credentials, não a caixa de diálogo de PIN onde você digita.
O que você precisa saber
Ele isola segredos do Windows Hello. O LogonUI.exe ainda renderiza os blocos de PIN.
O NgcIso.exe é o trustlet de isolamento do NGC. Ele aparece em computadores que usam o Windows Hello com VBS. Finalizá-lo não oculta a tela de bloqueio. Isso enfraquece o contêiner do Hello.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- Ele é o LogonUI?
- Não. Este isola a credencial
- Devo finalizá-lo?
- Não
O que é o NgcIso.exe?
O NgcIso.exe é o NGC Isolado, o processo de isolamento de credenciais do Windows Hello. NGC significa Next Generation Credentials, o contêiner de PIN e biometria.
O que ele faz?
Ele mantém chaves do Hello no mundo isolado. O LogonUI.exe ainda desenha o prompt. O winlogon.exe ainda gerencia a sessão.
Por que está em execução?
Você cadastrou um PIN, impressão digital ou rosto, e o dispositivo oferece suporte ao isolamento por VBS para essas chaves. Um computador que utiliza apenas senha pode não exibi-lo.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Verificar este arquivo em execução
O trustlet da Microsoft é esperado com Hello e VBS. Um NgcIso.exe em um arquivo zip não é o Windows Hello.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\Windows\System32\NgcIso.exe
- Fornecedor esperado: Microsoft Corporation
- Trustlet IUM
- A interface do usuário é o LogonUI, não este arquivo
Posso finalizá-lo?
Não
Finalizar o NgcIso.exe pode corromper a entrada por PIN e biometria até a reinicialização. Não é um controle deslizante de privacidade.
Posso removê-lo?
Não
Não exclua o NgcIso.exe. Remova o PIN do Hello nas Configurações se quiser parar de usá-lo.
Ele deve iniciar com o Windows?
O caminho seguro o inicia com o Hello. Não pertence aos Aplicativos de Inicialização.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | NgcIso.exe |
|---|---|
| Caminho de instalação registrado | C:\Windows\System32\NgcIso.exe |
| Fornecedor | Microsoft Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
O PIN parou de funcionar depois que um "otimizador" encerrou o isolamento
Restaure o VBS e reinicie. Excluir o trustlet não é uma redefinição de PIN.
Confundido com o LsaIso
O LsaIso é o Credential Guard para hashes de domínio. O NgcIso é o NGC do Windows Hello. Dois trustlets, duas funções.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Opções de entrada em Configurações
Remova e adicione novamente o PIN se o Hello estiver com falhas. Não substitua o NgcIso.exe.
Verifique o VBS no msinfo32
O isolamento do Hello precisa da mesma base que o Credential Guard.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | NgcIso.exe |
|---|---|
| Função | NGC Isolado / Windows Hello |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: Windows Hello · NGC e Hello
- Microsoft Learn: IUM processes · O isolamento do Hello utiliza IUM
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.