NgcIso.exe
Catalog arama terimleri ngciso, ngc isolated, windows hello isolated
Windows Hello Isolated NGC. Yazdığınız PIN iletişim kutusu değil, Next Generation Credentials için Isolated User Mode trustlet'idir.
Bilmeniz gerekenler
Bu, Windows Hello gizli dizilerini yalıtır. PIN kutucuklarını hala LogonUI.exe çizer.
NgcIso.exe, NGC yalıtım trustlet'idir. Windows Hello'yu VBS ile kullanan bilgisayarlarda görünür. Bunu sonlandırmak kilit ekranını gizlemez. Hello kapsayıcısını zayıflatır.
- Güvenli mi?
- Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
- LogonUI mı?
- Hayır. Bu kimlik bilgisini yalıtır
- Görevi sonlandırmalı mıyım?
- Hayır
NgcIso.exe nedir?
NgcIso.exe, Windows Hello kimlik bilgisi yalıtım işlemi olan Isolated NGC'dir. NGC, PIN ve biyometrik kapsayıcı olan Next Generation Credentials'dır.
Ne işe yarar?
Hello anahtarlarını yalıtılmış dünyada tutar. İstemi hala LogonUI.exe çizer. Oturumun sahibi hala winlogon.exe'dir.
Neden çalışıyor?
Bir PIN, parmak izi veya yüz kaydettiniz ve cihaz bu anahtarlar için VBS yalıtımını destekliyor. Yalnızca parola kullanan bir bilgisayar bunu göstermeyebilir.
Çalışan örneği inceleyin
Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.
Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.
Güvenli mi?
Bu çalışan dosyayı doğrulayın
Microsoft trustlet'i Hello artı VBS ile beklenir. Bir zip dosyasındaki NgcIso.exe Windows Hello değildir.
Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.
C:\Windows\System32\NgcIso.exe
- Beklenen yayımcı: Microsoft Corporation
- IUM trustlet'i
- Arayüz bu dosya değil, LogonUI'dır
Görevi sonlandırabilir miyim?
Hayır
NgcIso.exe işlemini sonlandırmak, yeniden başlatmaya kadar PIN ve biyometrik oturum açmayı bozabilir. Bu bir gizlilik anahtarı değildir.
Kaldırabilir miyim?
Hayır
NgcIso.exe dosyasını silmeyin. Kullanmayı bırakmak istiyorsanız Ayarlar'dan bir Hello PIN'ini kaldırın.
Windows ile birlikte başlamalı mı?
Güvenli yol bunu Hello ile başlatır. Başlangıç Uygulamaları değildir.
Kaynak kullanımını ölçün
| CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur. |
|---|---|
| Disk ve ağ | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. |
Dosya bilgileri
| Yürütülebilir dosya adı | NgcIso.exe |
|---|---|
| Kaydedilen kurulum yolu | C:\Windows\System32\NgcIso.exe |
| Yayımcı | Microsoft Corporation |
| İmza kontrolü | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz. |
Yaygın sorunlar
Bir "iyileştirici" yalıtımı sonlandırdıktan sonra PIN çalışmayı durdurdu
VBS'yi geri yükleyin ve yeniden başlatın. Trustlet'i silmek bir PIN sıfırlaması değildir.
LsaIso ile karıştırıldı
LsaIso, etki alanı karmaları için Credential Guard'dır. NgcIso ise Windows Hello NGC'dir. İki trustlet, iki iş.
Sorun giderme
Yıkıcı bir değişiklik yapmadan önce tanı koyun.
Ayarlar'da Oturum açma seçenekleri
Hello bozuksa PIN'i kaldırıp yeniden ekleyin. NgcIso.exe dosyasını değiştirmeyin.
msinfo32 içinde VBS'yi denetleyin
Hello yalıtımı Credential Guard ile aynı temele ihtiyaç duyar.
Teknik ayrıntılar
Teknik ayrıntılar
| Görüntü adı | NgcIso.exe |
|---|---|
| Rol | Isolated NGC / Windows Hello |
Çalışan bir dosyanın kimliğini doğrulayın
Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.
Kaynaklar ve doğrulama
Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.
- Microsoft Learn: Windows Hello · NGC ve Hello
- Microsoft Learn: IUM işlemleri · Hello yalıtımı IUM kullanır
- Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
- Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
- Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
- Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.
Bu makale yararlı oldu mu?
Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.
Teşekkürler. Bu, bu sayfayı geliştirmemize yardımcı olur.