1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Säkerhetsprocesser](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

Windows-process: Microsoft Corporation

Katalogsöktermer ngciso, ngc isolated, windows hello isolated

Windows, Systemkomponent

Windows Hello Isolated NGC. Det är en Isolated User Mode-trustlet för Next Generation Credentials, inte PIN-dialogrutan som du skriver i.

## Vad du behöver veta

Denna isolerar hemligheter för Windows Hello. LogonUI.exe ritar fortfarande PIN-rutorna.

NgcIso.exe är isoleringstrustleten för NGC. Den visas på datorer som använder Windows Hello med VBS. Att avsluta den döljer inte låsskärmen. Det försvagar Hello-containern.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Är det LogonUI?**: Nej. Den här isolerar autentiseringsuppgiften

  **Bör jag avsluta den?**: Nej

Feex säger

Om NgcIso körs och du använder PIN-kod eller ansiktsinloggning skulle jag låta den vara. Rutorna är LogonUI. Denna process är valvet.

## Vad är NgcIso.exe?

NgcIso.exe är Isolated NGC, processen för isolering av autentiseringsuppgifter för Windows Hello. NGC är Next Generation Credentials, containern för PIN-kod och biometri.

## Vad gör den?

Den håller Hello-nycklar i den isolerade världen. LogonUI.exe ritar fortfarande inmatningsrutan. winlogon.exe äger fortfarande sessionen.

## Varför körs den?

Du har registrerat en PIN-kod, ett fingeravtryck eller ett ansikte, och enheten stöder VBS-isolering för dessa nycklar. En dator som endast använder ett lösenord kanske inte visar den.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Verifiera denna körande fil

Microsoft-trustleten förväntas med Hello plus VBS. En NgcIso.exe i en zip-fil är inte Windows Hello.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\Windows\System32\NgcIso.exe`

- Förväntad utgivare: Microsoft Corporation
- IUM-trustlet
- Användargränssnittet är LogonUI, inte denna fil

## Kan jag avsluta den?

Nej

Att avsluta NgcIso.exe kan göra att inloggning med PIN och biometri slutar fungera tills systemet startas om. Det är inte en sekretessinställning.

## Kan jag ta bort den?

Nej

Ta inte bort NgcIso.exe. Ta bort en Hello-PIN från Inställningar om du vill sluta använda den.

## Bör den starta med Windows?

Den säkra sökvägen startar den med Hello. Det är inte Autostart-appar.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | NgcIso.exe                                                                           |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\Windows\System32\NgcIso.exe                                                       |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Vanliga problem

### PIN-koden slutade fungera efter att ett "optimeringsprogram" stängde av isoleringen

Återställ VBS och starta om. Att ta bort trustleten är inte en PIN-återställning.

### Förväxlas med LsaIso

LsaIso är Credential Guard för domänhashar. NgcIso är Windows Hello NGC. Två trustletar, två uppgifter.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Inloggningsalternativ i Inställningar

Ta bort och lägg till PIN-koden igen om Hello är trasigt. Ersätt inte NgcIso.exe.

### Kontrollera VBS i msinfo32

Hello-isolering kräver samma grund som Credential Guard.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | NgcIso.exe                   |
| --------------- | ---------------------------- |
| Roll            | Isolerad NGC / Windows Hello |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[LogonUI.exe: Windows-process](https://feex.it/wiki/l/sv/process/logonui.exe/)[LsaIso.exe: Windows-process](https://feex.it/wiki/l/sv/process/lsaiso.exe/)[winlogon.exe: Windows-process](https://feex.it/wiki/l/sv/process/winlogon.exe/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Säkerhetsprocesser: Kategori](https://feex.it/wiki/process/security/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC och Hello
- [Microsoft Learn: IUM-processer ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Hello-isolering använder IUM
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: NgcIso.exe

  **Typisk sökväg**: C:\Windows\System32\NgcIso.exe

  **Registrera kontext**: Feex Wiki referenspost

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)