NgcIso.exe

Процесс WindowsMicrosoft Corporation

Термины поиска в каталоге: ngciso, ngc isolated, windows hello isolated

WindowsСистемный компонент

Изолированный NGC Windows Hello. Это трастлет изолированного пользовательского режима (IUM) для Next Generation Credentials, а не диалоговое окно ввода ПИН-кода.

Что необходимо знать

Он изолирует секреты Windows Hello. LogonUI.exe по-прежнему отрисовывает плитки ПИН-кода.

NgcIso.exe - это трастлет изоляции NGC. Он появляется на компьютерах, использующих Windows Hello с VBS. Его завершение не скрывает экран блокировки. Оно ослабляет контейнер Hello.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Это LogonUI?: Нет. Этот процесс изолирует учетные данные
Стоит ли завершать его?: Нет

Feex сообщает

Если NgcIso выполняется и вы используете вход по ПИН-коду или распознаванию лица, я бы рекомендовал оставить его. Плитки отрисовываются LogonUI. Этот процесс является хранилищем.

Что такое NgcIso.exe?

NgcIso.exe - это Isolated NGC, процесс изоляции учетных данных Windows Hello. NGC означает Next Generation Credentials, контейнер ПИН-кодов и биометрических данных.

Что он делает?

Он хранит ключи Hello в изолированной среде. LogonUI.exe по-прежнему отрисовывает окно ввода. winlogon.exe по-прежнему управляет сеансом.

Почему он запущен?

Вы настроили ПИН-код, отпечаток пальца или распознавание лица, и устройство поддерживает изоляцию VBS для этих ключей. На компьютере, где используется только пароль, он может не отображаться.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

Трастлет Microsoft ожидаемо присутствует при использовании Hello совместно с VBS. Файл NgcIso.exe в архиве не относится к Windows Hello.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\NgcIso.exe

Ожидаемый издатель: Microsoft Corporation
Трастлет IUM
Интерфейсом является LogonUI, а не этот файл

Можно ли его завершить?

Нет

Завершение NgcIso.exe может нарушить вход по ПИН-коду и биометрии до перезагрузки. Это не переключатель конфиденциальности.

Можно ли его удалить?

Нет

Не удаляйте NgcIso.exe. Удалите ПИН-код Hello в «Параметрах», если хотите прекратить его использование.

Должен ли он запускаться вместе с Windows?

Безопасная подсистема запускает его вместе с Hello. Это не автозагрузка.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле NgcIso.exe
Имя исполняемого файла	NgcIso.exe
Записанный путь установки	C:\Windows\System32\NgcIso.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

ПИН-код перестал работать после того, как «оптимизатор» отключил изоляцию

Восстановите VBS и перезагрузитесь. Удаление трастлета не является сбросом ПИН-кода.

Путают с LsaIso

LsaIso - это Credential Guard для хэшей домена. NgcIso - это Windows Hello NGC. Два трастлета, две разные задачи.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Варианты входа в «Параметрах»

Удалите и заново добавьте ПИН-код, если Hello не работает. Не заменяйте NgcIso.exe.

Проверьте VBS в msinfo32

Для изоляции Hello требуется та же основа, что и для Credential Guard.

Технические подробности

Технические сведения о NgcIso.exe
Имя образа	NgcIso.exe
Роль	Isolated NGC / Windows Hello

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: Windows Hello · NGC и Hello
Microsoft Learn: процессы IUM · Изоляция Hello использует IUM
Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.