Descripción del Servicio:  La siglas CNG  contenidas en la denominación de este servicio significan (Cryptographic Next Generation)  que en español podríamos traducir como criptografía de próxima generación y es el responsable  de almacenar y gestionar  todo el tema de la información criptográfica.  Si os conectáis a internet mediante Wireless o tenéis una red de este tipo es muy probable que debáis tener este servicio habilitado ya que entre otras cosas es el que da soporte a la autentificación en este tipo de redes,  si bien, también puede ser requerido por redes cableadas. Así que cuidado con deshabilitarlo  tal y como se recomienda en multitud de páginas webs.

Ruta del ejecutable: D:\Windows\system32\lsass.exe

Nombre en Inglés: CNG Key Isolation

Nombre de Windows: KeyIso

Archivos asociados:  Windows\system32\keyiso.dll

¿Establece una conexión o escucha tras algún puerto?. No

Tipo de Inicio: Manual  tanto en Windows Vista cómo en Windows 7 en todas sus versiones, 

¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta del Sistema Local (ver esto).

Depende de: Este servicio depende de Llamada a Procedimiento Remoto (RPC)

Servicios que dependen : de este servicio depende el protocolo de autentificación extensible  que comprende los servicios,  Configuración automática de redes cableadas y Configuración automática de redes Wireless

Ubicación en el registro de Windows:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KeyIso