NgcIso.exe

Proces systému WindowsMicrosoft Corporation

Kľúčové slová katalógu ngciso, ngc isolated, windows hello isolated

WindowsSúčasť systému

Izolovaný proces NGC aplikácie Windows Hello. Ide o trustlet v izolovanom používateľskom režime (IUM) pre prihlasovacie údaje Next Generation Credentials, nie o dialógové okno na zadanie PIN kódu.

Čo potrebujete vedieť

Tento proces izoluje tajné údaje Windows Hello. Dlaždice PIN kódu stále vykresľuje LogonUI.exe.

NgcIso.exe je trustlet na izoláciu NGC. Objavuje sa v počítačoch, ktoré používajú Windows Hello s VBS. Jeho ukončenie neskryje uzamknutú obrazovku. Oslabuje však kontajner služby Hello.

Bezpečný?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Je to LogonUI?: Nie. Tento proces izoluje poverenia
Mám ho ukončiť?: Nie

Feex uvádza

Ak beží NgcIso a používate PIN kód alebo prihlasovanie pomocou rozpoznávania tváre, nechal by som ho bežať. Dlaždice patria procesu LogonUI. Tento proces slúži ako trezor.

Čo je NgcIso.exe?

NgcIso.exe je izolované NGC, proces izolácie poverení Windows Hello. NGC znamená Next Generation Credentials, kontajner pre PIN kód a biometrické údaje.

Čo robí?

Uchováva kľúče funkcie Hello v izolovanom svete. Dialógové okno stále vykresľuje LogonUI.exe. Reláciu naďalej spravuje winlogon.exe.

Prečo beží?

Zaregistrovali ste PIN kód, odtlačok prsta alebo tvár a zariadenie podporuje izoláciu VBS pre tieto kľúče. Počítač, ktorý používa iba heslo, ho nemusí zobrazovať.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Overte tento bežiaci súbor

Trustlet od spoločnosti Microsoft sa očakáva pri použití funkcie Hello v kombinácii s VBS. Súbor NgcIso.exe v zipe nepatrí funkcii Windows Hello.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\Windows\System32\NgcIso.exe

Očakávaný vydavateľ: Microsoft Corporation
Trustlet IUM
Používateľské rozhranie je LogonUI, nie tento súbor

Môžem ho ukončiť?

Nie

Ukončenie NgcIso.exe môže narušiť prihlasovanie pomocou PIN kódu a biometrie až do reštartu. Nie je to prepínač súkromia.

Môžem ho odstrániť?

Nie

Neodstraňujte NgcIso.exe. Ak chcete prestať používať PIN kód funkcie Hello, odstráňte ho v Nastaveniach.

Má sa spúšťať so systémom Windows?

Zabezpečená cesta ho spúšťa spolu s funkciou Hello. Nejde o aplikácie spúšťané po štarte.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť	Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť	Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore NgcIso.exe
Názov spustiteľného súboru	NgcIso.exe
Zaznamenaná cesta inštalácie	C:\Windows\System32\NgcIso.exe
Vydavateľ	Microsoft Corporation
Kontrola podpisu	Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

PIN kód prestal fungovať po tom, čo "optimalizátor" ukončil izoláciu

Obnovte VBS a reštartujte počítač. Odstránenie trustletu nie je resetovaním PIN kódu.

Zámena s LsaIso

LsaIso je Credential Guard pre doménové hashe. NgcIso slúži pre Windows Hello NGC. Dva trustlety, dve rozdielne úlohy.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

Možnosti prihlásenia v Nastaveniach

Ak je funkcia Hello poškodená, odstráňte a znova pridajte PIN kód. Nenahrádzajte NgcIso.exe.

Skontrolujte VBS v msinfo32

Izolácia Hello vyžaduje rovnaký základ ako Credential Guard.

Technické podrobnosti

Technické podrobnosti o NgcIso.exe
Názov obrazu	NgcIso.exe
Rola	Izolované NGC / Windows Hello

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Microsoft Learn: Windows Hello · NGC a Hello
Microsoft Learn: procesy IUM · Izolácia Hello využíva IUM
Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.