1. [Wiki](https://feex.it/wiki/) 2. [Процеси](https://feex.it/wiki/process/) 3. [Процеси безпеки](https://feex.it/wiki/process/security/) 4. NgcIso.exe # NgcIso.exe Процес Windows: Microsoft Corporation Терміни пошуку в каталозі: ngciso, ngc isolated, windows hello isolated Windows, Системний компонент Windows Hello Isolated NGC. Це трастлет ізольованого режиму користувача (Isolated User Mode) для облікових даних нового покоління (Next Generation Credentials), а не діалогове вікно PIN-коду, у якому ви друкуєте. ## Що потрібно знати Він ізолює секрети Windows Hello. Плитки введення PIN-коду досі малює LogonUI.exe. NgcIso.exe - це трастлет ізоляції NGC. Він з'являється на комп'ютерах, які використовують Windows Hello з VBS. Його завершення не приховує екран блокування. Це послаблює контейнер Hello. - **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку. **Це LogonUI?**: Ні. Цей процес ізолює облікові дані **Чи варто завершувати його?**: Ні Feex повідомляє Якщо NgcIso працює і ви використовуєте вхід за PIN-кодом або розпізнаванням обличчя, я б радив його залишити. Плитки - це LogonUI. Цей процес є сховищем. ## Що таке NgcIso.exe? NgcIso.exe - це Isolated NGC, процес ізоляції облікових даних Windows Hello. NGC - це Next Generation Credentials, контейнер для PIN-коду та біометрії. ## Що він робить? Він зберігає ключі Hello в ізольованому середовищі. LogonUI.exe усе ще відмальовує запит. winlogon.exe досі керує сеансом. ## Чому він запущений? Ви зареєстрували PIN-код, відбиток пальця або обличчя, і пристрій підтримує ізоляцію VBS для цих ключів. Комп'ютер, який використовує лише пароль, може його не показувати. ## Перевірити запущений екземпляр У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально. Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку. ## Чи він безпечний? Перевірте цей запущений файл Трастлет Microsoft є очікуваним для Hello разом із VBS. Файл NgcIso.exe у zip-архіві не належить Windows Hello. Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність. `C:\Windows\System32\NgcIso.exe` - Очікуваний видавець: Microsoft Corporation - Трастлет IUM - Інтерфейсом є LogonUI, а не цей файл ## Чи можна його завершити? Ні Завершення NgcIso.exe може порушити вхід за PIN-кодом і біометрією до перезавантаження. Це не перемикач конфіденційності. ## Чи можна його видалити? Ні Не видаляйте NgcIso.exe. Якщо ви хочете припинити його використання, видаліть PIN-код Hello в Налаштуваннях. ## Чи повинен він запускатися разом із Windows? Захищений шлях запускає його разом із Hello. Це не розділ Автозавантаження програм. ## Виміряйте використання ресурсів | ЦП та пам'ять | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії. | | -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- | | Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. | ## Інформація про файл | Назва виконуваного файлу | NgcIso.exe | | --------------------------- | -------------------------------------------------------------------------------- | | Записаний шлях встановлення | C:\Windows\System32\NgcIso.exe | | Видавець | Microsoft Corporation | | Перевірка підпису | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. | ## Поширені проблеми ### PIN-код перестав працювати після того, як "оптимізатор" вимкнув ізоляцію Відновіть VBS і перезавантажте комп'ютер. Видалення трастлету не скидає PIN-код. ### Плутають із LsaIso LsaIso - це Credential Guard для хешів домену. NgcIso - це Windows Hello NGC. Два трастлети, два завдання. ## Усунення несправностей Проведіть діагностику, перш ніж робити будь-які деструктивні зміни. ### Варіанти входу в Налаштуваннях Видаліть і знову додайте PIN-код, якщо Hello не працює. Не замінюйте NgcIso.exe. ### Перевірте VBS у msinfo32 Ізоляція Hello потребує тієї самої основи, що й Credential Guard. ## Технічні деталі Технічні деталі | Назва образу | NgcIso.exe | | ------------ | ---------------------------- | | Роль | Isolated NGC / Windows Hello | ## Перевірте автентичність запущеного файлу Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту. ## Пов'язане Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання. [LogonUI.exe: Процес Windows](https://feex.it/wiki/l/uk/process/logonui.exe/)[LsaIso.exe: Процес Windows](https://feex.it/wiki/l/uk/process/lsaiso.exe/)[winlogon.exe: Процес Windows](https://feex.it/wiki/l/uk/process/winlogon.exe/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси безпеки: Категорія](https://feex.it/wiki/process/security/) ## Джерела та верифікація Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/). - [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC та Hello - [Microsoft Learn: процеси IUM ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Ізоляція Hello використовує IUM - [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу. ## Чи була ця стаття корисною? Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку. Короткі факти Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті. - **Тип**: Процес Windows **Видавець**: Microsoft Corporation **Виконуваний файл**: NgcIso.exe **Типовий шлях**: C:\Windows\System32\NgcIso.exe **Записати контекст**: Довідкова стаття Feex Wiki Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/ngciso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)