1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. LogonUI.exe

# LogonUI.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: logonui, windows logon user interface, credential ui

Windows, مكوّن نظام

واجهة مستخدم تسجيل الدخول لـ Windows. هي اللي بتعرض خانات إدخال البيانات ومطالبة الـ PIN على سطح المكتب الآمن (secure desktop).

## اللي محتاج تعرفه

ده اللي بيعرض خانات تسجيل الدخول. بينما winlogon هو المسؤول الفعلي عن إدارة الجلسة.

LogonUI.exe هو واجهة المستخدم لإدخال البيانات. بيظهر على شاشة القفل وسطح المكتب الآمن. إنهاءه ممكن يعلق شاشة تسجيل الدخول. وهو مش مدير الجلسات.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **هل المفروض أقفله؟**: لأ، طالما محتاج شاشة القفل

  **هل هو نفسه winlogon؟**: لأ. ده اللي بيرسم خانات تسجيل الدخول بس

Feex بتقولك

لو خانة الـ PIN طالعة فاضية، بروح أراجع LogonUI ومزود بيانات الدخول، مش براجع Chrome. العملية دي مسؤولة عن العرض بس، مش هي عملية القفل نفسها.

## إيه هو LogonUI.exe؟

LogonUI.exe هو مشغل واجهة مستخدم تسجيل الدخول لـ Windows. بيعرض الصور، والـ PIN، والباسورد، ومطالبات Windows Hello على سطح المكتب الآمن.

## بيعمل إيه؟

بيحمل مزودي بيانات الاعتماد (credential providers). يعني برامج البصمة أو الكروت الذكية بتدخل في النظام من هنا. لكنه مش هو اللي بيشغل services.exe.

## ليه شغال؟

الجهاز مقفول، أو واقف على شاشة Ctrl+Alt+Delete، أو بيبدل المستخدمين. مش المفروض تلاقي LogonUI شغال وساحب موارد وأنت أصلاً داخل على سطح المكتب.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

مشغل الواجهة الرسمي مكانه في System32. لكن وجود LogonUI.exe مفكوك جنب شاشة توقف (screensaver) مش هو شاشة قفل Windows الحقيقية.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\LogonUI.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- بيشتغل على سطح المكتب الآمن (secure desktop)
- winlogon هو العملية الرئيسية المسؤولة عنه

## هل ينفع أقفله؟

لأ

إنهاء LogonUI والكمبيوتر مقفول ممكن يسيب شاشة تسجيل دخول سودة. ده مش بيفك قفل سطح مكتب معلّق.

## هل ينفع أفتحه وأمسحه؟

لأ

ماتمسحش LogonUI.exe. هتخسر الطريقة المدعومة لكتابة كلمة السر.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

winlogon بيشغّل LogonUI لما بيكون مطلوب مطالبة بيانات اعتماد. ده مش مفتاح تبديل في تطبيقات بدء التشغيل (Startup Apps).

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | LogonUI.exe                                         |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\LogonUI.exe                     |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### شاشة القفل بتطلع سودا

صورة شاشة قفل بايظة، أو موفر بيانات اعتماد من طرف تالت، أو إعادة تعيين كارت الشاشة ممكن يخلوا LogonUI فاضي. الوضع الآمن (Safe Mode) هو اختبار، مش عملية مسح كاملة.

### بيفضل شغال بعد فك القفل

بقاء LogonUI بعد ما سطح المكتب يظهر ممكن يعني فشل فك القفل. إعادة تشغيل Explorer مش هتبدل العملية دي.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### عطّل موفري بيانات الاعتماد الإضافيين كاختبار

حزمة بصمة الإصبع أو تسجيل الدخول الموحد (SSO) ممكن تعلّق المربعات (tiles). موفر كلمة سر Windows المفروض يفضل شغال عادي.

### افحص عرض شرائح شاشة القفل

ألبوم OneDrive ضخم كخلفية للقفل ممكن يخلي LogonUI يبان مشغول. دي الصور، مش برمجية خبيثة اسمها LogonUI.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | LogonUI.exe                  |
| ----------------------- | ---------------------------- |
| الدور                   | واجهة مستخدم بيانات الاعتماد |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[winlogon.exe: عملية Windows](https://feex.it/wiki/l/arz/process/winlogon.exe/)[إزاي تقرا Task Manager: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: موفرو بيانات الاعتماد ](https://learn.microsoft.com/windows/win32/secauthn/credential-providers-in-windows)· Logon UI بيستضيف الموفرين
- [دعم Microsoft: Windows ](https://support.microsoft.com/windows)· تسمية الدعم العلنية
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: LogonUI.exe

  **المسار المعتاد**: C:\Windows\System32\LogonUI.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/logonui.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)