NgcIso.exe

Windows-processMicrosoft Corporation

Katalogsöktermer ngciso, ngc isolated, windows hello isolated

WindowsSystemkomponent

Windows Hello Isolated NGC. Det är en Isolated User Mode-trustlet för Next Generation Credentials, inte PIN-dialogrutan som du skriver i.

Vad du behöver veta

Denna isolerar hemligheter för Windows Hello. LogonUI.exe ritar fortfarande PIN-rutorna.

NgcIso.exe är isoleringstrustleten för NGC. Den visas på datorer som använder Windows Hello med VBS. Att avsluta den döljer inte låsskärmen. Det försvagar Hello-containern.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Är det LogonUI?: Nej. Den här isolerar autentiseringsuppgiften
Bör jag avsluta den?: Nej

Feex säger

Om NgcIso körs och du använder PIN-kod eller ansiktsinloggning skulle jag låta den vara. Rutorna är LogonUI. Denna process är valvet.

Vad är NgcIso.exe?

NgcIso.exe är Isolated NGC, processen för isolering av autentiseringsuppgifter för Windows Hello. NGC är Next Generation Credentials, containern för PIN-kod och biometri.

Vad gör den?

Den håller Hello-nycklar i den isolerade världen. LogonUI.exe ritar fortfarande inmatningsrutan. winlogon.exe äger fortfarande sessionen.

Varför körs den?

Du har registrerat en PIN-kod, ett fingeravtryck eller ett ansikte, och enheten stöder VBS-isolering för dessa nycklar. En dator som endast använder ett lösenord kanske inte visar den.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Microsoft-trustleten förväntas med Hello plus VBS. En NgcIso.exe i en zip-fil är inte Windows Hello.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\NgcIso.exe

Förväntad utgivare: Microsoft Corporation
IUM-trustlet
Användargränssnittet är LogonUI, inte denna fil

Kan jag avsluta den?

Nej

Att avsluta NgcIso.exe kan göra att inloggning med PIN och biometri slutar fungera tills systemet startas om. Det är inte en sekretessinställning.

Kan jag ta bort den?

Nej

Ta inte bort NgcIso.exe. Ta bort en Hello-PIN från Inställningar om du vill sluta använda den.

Bör den starta med Windows?

Den säkra sökvägen startar den med Hello. Det är inte Autostart-appar.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för NgcIso.exe
Körbart namn	NgcIso.exe
Registrerad installationssökväg	C:\Windows\System32\NgcIso.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

PIN-koden slutade fungera efter att ett "optimeringsprogram" stängde av isoleringen

Återställ VBS och starta om. Att ta bort trustleten är inte en PIN-återställning.

Förväxlas med LsaIso

LsaIso är Credential Guard för domänhashar. NgcIso är Windows Hello NGC. Två trustletar, två uppgifter.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Inloggningsalternativ i Inställningar

Ta bort och lägg till PIN-koden igen om Hello är trasigt. Ersätt inte NgcIso.exe.

Kontrollera VBS i msinfo32

Hello-isolering kräver samma grund som Credential Guard.

Tekniska detaljer

Teknisk information om NgcIso.exe
Avbildningsnamn	NgcIso.exe
Roll	Isolerad NGC / Windows Hello

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: Windows Hello · NGC och Hello
Microsoft Learn: IUM-processer · Hello-isolering använder IUM
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.