1. [Вики](https://feex.it/wiki/) 2. [Процессы](https://feex.it/wiki/process/) 3. [Процессы безопасности](https://feex.it/wiki/process/security/) 4. NgcIso.exe # NgcIso.exe Процесс Windows: Microsoft Corporation Термины поиска в каталоге: ngciso, ngc isolated, windows hello isolated Windows, Системный компонент Изолированный NGC Windows Hello. Это трастлет изолированного пользовательского режима (IUM) для Next Generation Credentials, а не диалоговое окно ввода ПИН-кода. ## Что необходимо знать Он изолирует секреты Windows Hello. LogonUI.exe по-прежнему отрисовывает плитки ПИН-кода. NgcIso.exe - это трастлет изоляции NGC. Он появляется на компьютерах, использующих Windows Hello с VBS. Его завершение не скрывает экран блокировки. Оно ослабляет контейнер Hello. - **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность. **Это LogonUI?**: Нет. Этот процесс изолирует учетные данные **Стоит ли завершать его?**: Нет Feex сообщает Если NgcIso выполняется и вы используете вход по ПИН-коду или распознаванию лица, я бы рекомендовал оставить его. Плитки отрисовываются LogonUI. Этот процесс является хранилищем. ## Что такое NgcIso.exe? NgcIso.exe - это Isolated NGC, процесс изоляции учетных данных Windows Hello. NGC означает Next Generation Credentials, контейнер ПИН-кодов и биометрических данных. ## Что он делает? Он хранит ключи Hello в изолированной среде. LogonUI.exe по-прежнему отрисовывает окно ввода. winlogon.exe по-прежнему управляет сеансом. ## Почему он запущен? Вы настроили ПИН-код, отпечаток пальца или распознавание лица, и устройство поддерживает изоляцию VBS для этих ключей. На компьютере, где используется только пароль, он может не отображаться. ## Проверить запущенный экземпляр В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально. Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность. ## Безопасен ли он? Проверьте этот запущенный файл Трастлет Microsoft ожидаемо присутствует при использовании Hello совместно с VBS. Файл NgcIso.exe в архиве не относится к Windows Hello. Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность. `C:\Windows\System32\NgcIso.exe` - Ожидаемый издатель: Microsoft Corporation - Трастлет IUM - Интерфейсом является LogonUI, а не этот файл ## Можно ли его завершить? Нет Завершение NgcIso.exe может нарушить вход по ПИН-коду и биометрии до перезагрузки. Это не переключатель конфиденциальности. ## Можно ли его удалить? Нет Не удаляйте NgcIso.exe. Удалите ПИН-код Hello в «Параметрах», если хотите прекратить его использование. ## Должен ли он запускаться вместе с Windows? Безопасная подсистема запускает его вместе с Hello. Это не автозагрузка. ## Измерение использования ресурсов | ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. | ## Сведения о файле | Имя исполняемого файла | NgcIso.exe | | ------------------------- | -------------------------------------------------------------------------------- | | Записанный путь установки | C:\Windows\System32\NgcIso.exe | | Издатель | Microsoft Corporation | | Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. | ## Распространенные проблемы ### ПИН-код перестал работать после того, как «оптимизатор» отключил изоляцию Восстановите VBS и перезагрузитесь. Удаление трастлета не является сбросом ПИН-кода. ### Путают с LsaIso LsaIso - это Credential Guard для хэшей домена. NgcIso - это Windows Hello NGC. Два трастлета, две разные задачи. ## Устранение неполадок Проведите диагностику перед внесением деструктивных изменений. ### Варианты входа в «Параметрах» Удалите и заново добавьте ПИН-код, если Hello не работает. Не заменяйте NgcIso.exe. ### Проверьте VBS в msinfo32 Для изоляции Hello требуется та же основа, что и для Credential Guard. ## Технические подробности Технические подробности | Имя образа | NgcIso.exe | | ---------- | ---------------------------- | | Роль | Isolated NGC / Windows Hello | ## Проверка подлинности работающего файла Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта. ## Связанное Эти объекты связаны с данной статьей. Тип указан у каждой ссылки. [LogonUI.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/logonui.exe/)[LsaIso.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/lsaiso.exe/)[winlogon.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/winlogon.exe/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы безопасности: Категория](https://feex.it/wiki/process/security/) ## Источники и проверка Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/). - [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC и Hello - [Microsoft Learn: процессы IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Изоляция Hello использует IUM - [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора. ## Была ли эта статья полезна? Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку. Краткие факты Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье. - **Тип**: Процесс Windows **Издатель**: Microsoft Corporation **Исполняемый файл**: NgcIso.exe **Типичный путь**: C:\Windows\System32\NgcIso.exe **Запись контекста**: Запись справки Feex Wiki Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/ngciso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)