1. [Wiki](https://feex.it/wiki/) 2. [Processos](https://feex.it/wiki/process/) 3. [Processos de segurança](https://feex.it/wiki/process/security/) 4. NgcIso.exe # NgcIso.exe Processo do Windows: Microsoft Corporation Termos de pesquisa do catálogo ngciso, ngc isolated, windows hello isolated Windows, Componente do sistema Windows Hello NGC Isolado. É o trustlet de Modo de Usuário Isolado para Next Generation Credentials, não a caixa de diálogo de PIN onde você digita. ## O que você precisa saber Ele isola segredos do Windows Hello. O LogonUI.exe ainda renderiza os blocos de PIN. O NgcIso.exe é o trustlet de isolamento do NGC. Ele aparece em computadores que usam o Windows Hello com VBS. Finalizá-lo não oculta a tela de bloqueio. Isso enfraquece o contêiner do Hello. - **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança. **Ele é o LogonUI?**: Não. Este isola a credencial **Devo finalizá-lo?**: Não A Feex diz Se o NgcIso estiver em execução e você usar entrada por PIN ou reconhecimento facial, eu o deixaria funcionando. Os blocos visuais pertencem ao LogonUI. Este processo é o cofre. ## O que é o NgcIso.exe? O NgcIso.exe é o NGC Isolado, o processo de isolamento de credenciais do Windows Hello. NGC significa Next Generation Credentials, o contêiner de PIN e biometria. ## O que ele faz? Ele mantém chaves do Hello no mundo isolado. O LogonUI.exe ainda desenha o prompt. O winlogon.exe ainda gerencia a sessão. ## Por que está em execução? Você cadastrou um PIN, impressão digital ou rosto, e o dispositivo oferece suporte ao isolamento por VBS para essas chaves. Um computador que utiliza apenas senha pode não exibi-lo. ## Inspecione a instância em execução No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais. Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança. ## Ele é seguro? Verificar este arquivo em execução O trustlet da Microsoft é esperado com Hello e VBS. Um NgcIso.exe em um arquivo zip não é o Windows Hello. Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade. `C:\Windows\System32\NgcIso.exe` - Fornecedor esperado: Microsoft Corporation - Trustlet IUM - A interface do usuário é o LogonUI, não este arquivo ## Posso finalizá-lo? Não Finalizar o NgcIso.exe pode corromper a entrada por PIN e biometria até a reinicialização. Não é um controle deslizante de privacidade. ## Posso removê-lo? Não Não exclua o NgcIso.exe. Remova o PIN do Hello nas Configurações se quiser parar de usá-lo. ## Ele deve iniciar com o Windows? O caminho seguro o inicia com o Hello. Não pertence aos Aplicativos de Inicialização. ## Meça o uso de recursos | CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. | ## Informações do arquivo | Nome do executável | NgcIso.exe | | -------------------------------- | -------------------------------------------------------------------------------------- | | Caminho de instalação registrado | C:\Windows\System32\NgcIso.exe | | Fornecedor | Microsoft Corporation | | Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. | ## Problemas comuns ### O PIN parou de funcionar depois que um "otimizador" encerrou o isolamento Restaure o VBS e reinicie. Excluir o trustlet não é uma redefinição de PIN. ### Confundido com o LsaIso O LsaIso é o Credential Guard para hashes de domínio. O NgcIso é o NGC do Windows Hello. Dois trustlets, duas funções. ## Solução de problemas Diagnostique antes de fazer qualquer alteração destrutiva. ### Opções de entrada em Configurações Remova e adicione novamente o PIN se o Hello estiver com falhas. Não substitua o NgcIso.exe. ### Verifique o VBS no msinfo32 O isolamento do Hello precisa da mesma base que o Credential Guard. ## Detalhes técnicos Detalhes técnicos | Nome da imagem | NgcIso.exe | | -------------- | --------------------------- | | Função | NGC Isolado / Windows Hello | ## Verifique a identidade de um arquivo em execução Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto. ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [LogonUI.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/logonui.exe/)[LsaIso.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/lsaiso.exe/)[winlogon.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/winlogon.exe/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/) ## Fontes e verificação Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/). - [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC e Hello - [Microsoft Learn: IUM processes ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· O isolamento do Hello utiliza IUM - [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura. - [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. - **Tipo**: Processo do Windows **Fornecedor**: Microsoft Corporation **Executável**: NgcIso.exe **Caminho típico**: C:\Windows\System32\NgcIso.exe **Registrar contexto**: Entrada da referência do Feex Wiki Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/ngciso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)