LogonUI.exe
مصطلحات بحث الكتالوج logonui, windows logon user interface, credential ui
واجهة مستخدم تسجيل الدخول إلى Windows. ترسم مربعات بيانات الاعتماد وموجه رمز PIN على سطح المكتب الآمن.
ما تحتاج إلى معرفته
يرسم هذا مربعات تسجيل الدخول. لا يزال winlogon يمتلك الجلسة.
إن LogonUI.exe هو واجهة مستخدم بيانات الاعتماد. يظهر على شاشة القفل وسطح المكتب الآمن. قد يؤدي إنهاؤه إلى تجميد شاشة تسجيل الدخول. وهو ليس مدير الجلسة.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب علي إنهاؤه؟
- لا طالما كنت بحاجة إلى شاشة القفل
- هل هو نفس winlogon؟
- لا. هذا يرسم المربعات
ما هو LogonUI.exe؟
إن LogonUI.exe هو مضيف واجهة مستخدم تسجيل الدخول إلى Windows. يعرض الصور، ورمز PIN، وكلمة المرور، وموجهات Windows Hello على سطح المكتب الآمن.
ما وظيفته؟
يقوم بتحميل موفري بيانات الاعتماد. يتم توصيل قارئ بصمات الأصابع الخاص بالشركة المصنعة أو حزمة البطاقة الذكية هنا. وهو لا يبدأ تشغيل services.exe.
لماذا يعمل؟
الجهاز مقفل، أو في شاشة Ctrl+Alt+Delete، أو يتم تبديل المستخدمين. يجب ألا ترى LogonUI مشغولاً بعد أن تكون على سطح المكتب بالفعل.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
مضيف واجهة المستخدم الشرعي موجود في System32. إن فك ضغط LogonUI.exe بجانب شاشة توقف ليس شاشة قفل Windows.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\LogonUI.exe
- الناشر المتوقع: Microsoft Corporation
- يعمل على سطح المكتب الآمن
- winlogon هو الدور الأصل
هل يمكنني إنهاؤه؟
لا
إن إنهاء LogonUI أثناء قفل الكمبيوتر قد يترك شاشة تسجيل دخول سوداء. ولا يلغي قفل سطح المكتب العالق.
هل يمكنني إزالته؟
لا
لا تحذف LogonUI.exe. ستفقد الطريقة المدعومة لكتابة كلمة المرور.
هل ينبغي أن يبدأ مع Windows؟
يبدأ winlogon تشغيل LogonUI عند الحاجة إلى مطالبة بيانات اعتماد. إنه ليس خيار تبديل في Startup Apps.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | LogonUI.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\LogonUI.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
شاشة قفل سوداء
يمكن أن تؤدي صورة شاشة قفل تالفة، أو موفر بيانات اعتماد تابع لجهة خارجية، أو إعادة تعيين GPU إلى جعل LogonUI فارغاً. يُعد Safe Mode اختباراً وليس مسحاً شاملاً.
يبقى بعد إلغاء القفل
قد يعني بقاء LogonUI بعد ظهور سطح المكتب فشل إلغاء القفل. لن تؤدي إعادة تشغيل Explorer إلى استبدال هذه العملية.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
قم بإلغاء تحميل موفري بيانات الاعتماد الإضافيين كاختبار
يمكن لحزمة بصمات الأصابع أو SSO أن تتسبب في تجميد المربعات. يجب أن يظل موفر كلمة مرور Windows يعمل.
تحقق من عرض شرائح شاشة القفل
يمكن لألبوم OneDrive ضخم كخلفية للقفل أن يجعل LogonUI يبدو مشغولاً. يعود ذلك إلى الصور، وليس إلى برمجية ضارة باسم LogonUI.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | LogonUI.exe |
|---|---|
| الدور | واجهة مستخدم بيانات الاعتماد |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: Credential providers · تستضيف Logon UI الموفرين
- دعم Microsoft: Windows · التسمية في الدعم العام
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.