NgcIso.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: ngciso, ngc isolated, windows hello isolated

WindowsСистемний компонент

Windows Hello Isolated NGC. Це трастлет ізольованого режиму користувача (Isolated User Mode) для облікових даних нового покоління (Next Generation Credentials), а не діалогове вікно PIN-коду, у якому ви друкуєте.

Що потрібно знати

Він ізолює секрети Windows Hello. Плитки введення PIN-коду досі малює LogonUI.exe.

NgcIso.exe - це трастлет ізоляції NGC. Він з'являється на комп'ютерах, які використовують Windows Hello з VBS. Його завершення не приховує екран блокування. Це послаблює контейнер Hello.

Безпечний?: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Це LogonUI?: Ні. Цей процес ізолює облікові дані
Чи варто завершувати його?: Ні

Feex повідомляє

Якщо NgcIso працює і ви використовуєте вхід за PIN-кодом або розпізнаванням обличчя, я б радив його залишити. Плитки - це LogonUI. Цей процес є сховищем.

Що таке NgcIso.exe?

NgcIso.exe - це Isolated NGC, процес ізоляції облікових даних Windows Hello. NGC - це Next Generation Credentials, контейнер для PIN-коду та біометрії.

Що він робить?

Він зберігає ключі Hello в ізольованому середовищі. LogonUI.exe усе ще відмальовує запит. winlogon.exe досі керує сеансом.

Чому він запущений?

Ви зареєстрували PIN-код, відбиток пальця або обличчя, і пристрій підтримує ізоляцію VBS для цих ключів. Комп'ютер, який використовує лише пароль, може його не показувати.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Трастлет Microsoft є очікуваним для Hello разом із VBS. Файл NgcIso.exe у zip-архіві не належить Windows Hello.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\NgcIso.exe

Очікуваний видавець: Microsoft Corporation
Трастлет IUM
Інтерфейсом є LogonUI, а не цей файл

Чи можна його завершити?

Ні

Завершення NgcIso.exe може порушити вхід за PIN-кодом і біометрією до перезавантаження. Це не перемикач конфіденційності.

Чи можна його видалити?

Ні

Не видаляйте NgcIso.exe. Якщо ви хочете припинити його використання, видаліть PIN-код Hello в Налаштуваннях.

Чи повинен він запускатися разом із Windows?

Захищений шлях запускає його разом із Hello. Це не розділ Автозавантаження програм.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять	Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа	Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Інформація про файл NgcIso.exe
Назва виконуваного файлу	NgcIso.exe
Записаний шлях встановлення	C:\Windows\System32\NgcIso.exe
Видавець	Microsoft Corporation
Перевірка підпису	Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

PIN-код перестав працювати після того, як "оптимізатор" вимкнув ізоляцію

Відновіть VBS і перезавантажте комп'ютер. Видалення трастлету не скидає PIN-код.

Плутають із LsaIso

LsaIso - це Credential Guard для хешів домену. NgcIso - це Windows Hello NGC. Два трастлети, два завдання.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Варіанти входу в Налаштуваннях

Видаліть і знову додайте PIN-код, якщо Hello не працює. Не замінюйте NgcIso.exe.

Перевірте VBS у msinfo32

Ізоляція Hello потребує тієї самої основи, що й Credential Guard.

Технічні деталі

Технічні відомості про NgcIso.exe
Назва образу	NgcIso.exe
Роль	Isolated NGC / Windows Hello

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: Windows Hello · NGC та Hello
Microsoft Learn: процеси IUM · Ізоляція Hello використовує IUM
Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.