1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [安全性處理序](https://feex.it/wiki/process/security/)
4. NgcIso.exe

# NgcIso.exe

Windows 處理程序: Microsoft Corporation

ngciso、ngc isolated、windows hello isolated 的目錄搜尋詞

Windows, 系統元件

Windows Hello 隔離 NGC。它是適用於新一代認證 (Next Generation Credentials) 的隔離使用者模式 (Isolated User Mode) trustlet，而不是您輸入內容的 PIN 對話方塊。

## 您需要瞭解的資訊

這負責隔離 Windows Hello 機密。LogonUI.exe 仍然負責繪製 PIN 磚。

NgcIso.exe 是 NGC 隔離 trustlet。它會出現在搭配 VBS 使用 Windows Hello 的電腦上。結束它不會隱藏鎖定畫面。它會削弱 Hello 容器的安全性。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **它是 LogonUI 嗎？**: 不是。這個負責隔離認證

  **我應該結束它嗎？**: 不應該

Feex 指出

如果 NgcIso 正在執行，而且您使用 PIN 或臉部登入，我建議保留它。圖形磚由 LogonUI 負責。此處理程序是安全保存庫。

## 什麼是 NgcIso.exe？

NgcIso.exe 是隔離 NGC，即 Windows Hello 認證隔離處理程序。NGC 代表新一代認證 (Next Generation Credentials)，是 PIN 與生物識別容器。

## 它的作用是什麼？

它在隔離環境中保存 Hello 金鑰。LogonUI.exe 仍負責繪製提示畫面。winlogon.exe 仍擁有該工作階段。

## 為什麼它正在執行？

您註冊了 PIN、指紋或臉部，且裝置支援針對這些金鑰進行 VBS 隔離。僅使用密碼的電腦可能不會顯示它。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NgcIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

在具備 Hello 與 VBS 的環境中，出現 Microsoft trustlet 是符合預期的。位於 zip 檔案中的 NgcIso.exe 不是 Windows Hello。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\NgcIso.exe`

- 預期的發行者：Microsoft Corporation
- IUM trustlet
- UI 是 LogonUI，而非此檔案

## 我可以結束它嗎？

不應該

結束 NgcIso.exe 可能會中斷 PIN 與生物識別登入功能，直到重新開機為止。它不是隱私權切換開關。

## 我可以移除它嗎？

不應該

請勿刪除 NgcIso.exe。如果您想停止使用 Hello PIN，請從「設定」中將其移除。

## 它應該隨 Windows 啟動嗎？

安全路徑會隨 Hello 一起啟動它。它不是啟動應用程式。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | NgcIso.exe                     |
| ------- | ------------------------------ |
| 記錄的安裝路徑 | C:\Windows\System32\NgcIso.exe |
| 發行者     | Microsoft Corporation          |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。            |

## 常見問題

### 在「最佳化工具」終止隔離功能後，PIN 停止運作

請還原 VBS 並重新開機。刪除 trustlet 並不等於重設 PIN。

### 與 LsaIso 混淆

LsaIso 是用於網域雜湊的 Credential Guard。NgcIso 則是 Windows Hello NGC。兩個不同的 trustlet，各自負責不同的工作。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 「設定」中的登入選項

如果 Hello 損壞，請移除並重新新增 PIN。請勿取代 NgcIso.exe。

### 在 msinfo32 中檢查 VBS

Hello 隔離需要與 Credential Guard 相同的基礎架構。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | NgcIso.exe             |
| ---- | ---------------------- |
| 角色   | 隔離 NGC / Windows Hello |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[LogonUI.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/logonui.exe/)[LsaIso.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/lsaiso.exe/)[winlogon.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/winlogon.exe/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[安全性處理序: 類別](https://feex.it/wiki/process/security/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· NGC 與 Hello
- [Microsoft Learn：IUM 處理程序 ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Hello 隔離使用 IUM
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: NgcIso.exe

  **典型路徑**: C:\Windows\System32\NgcIso.exe

  **記錄內容**: Feex Wiki 參考項目

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/ngciso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)