1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. CredentialUIBroker.exe

# CredentialUIBroker.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу credentialuibroker, credential ui broker, web account broker

Windows, Сістэмны кампанент

Брокер уліковых звестак і інтэрфейсу Web Account. Праграмы звяртаюцца да яго для запыту ўліковага запісу Microsoft або іншых звестак, не ствараючы поле пароля самастойна.

## Што вам трэба ведаць

Гэты працэс з'яўляецца пасярэднікам дыялогавых вокнаў уліковых звестак для праграм. Гэта не Edge і не consent.exe.

CredentialUIBroker.exe - гэта сістэмны брокер Windows для Web Account Manager і падобных запытаў. Праграмы з крамы і некаторыя класічныя праграмы выклікаюць яго, каб не апрацоўваць пароль самастойна.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці з'яўляецца гэта браўзерам?**: Не. Ён змяшчае інтэрфейс для ўваходу

  **Ці варта яго спыняць?**: Бягучы ўваход у сістэму будзе перапынены

Feex паведамляе

Калі па-над праграмай з'явілася акно ўліковага запісу Microsoft, я звяртаю ўвагу на CredentialUIBroker, а не на chrome.exe. Завяршэнне працэсу брокера адмяняе толькі гэтую спробу ўваходу.

## Што такое CredentialUIBroker.exe?

CredentialUIBroker.exe - гэта Credential UI Broker. Пакетныя і некаторыя Win32-праграмы выкарыстоўваюць яго для запытаў уліковага запісу Microsoft і іншых запытаў WAM.

## Што ён робіць?

Ён адлюстроўвае сістэмны інтэрфейс уваходу і вяртае токен праграме, якая яго выклікала. Гэта не UAC (consent.exe) і не экран блакіроўкі (LogonUI.exe).

## Чаму ён працуе?

Праграма выклікала Web Account Manager, або Налады пачалі працэс дадання ўліковага запісу. Брокер, які застаецца пасля закрыцця ўсіх вокнаў, можа быць рэштай ад папярэдняга запыту.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'CredentialUIBroker.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

System32 і лічбавы подпіс Microsoft вызначаюць сапраўднага брокера. Файл CredentialUIBroker.exe у папцы гульні не з'яўляецца WAM.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\CredentialUIBroker.exe`

- Дыялогі WAM / уліковых звестак
- Не UAC consent.exe
- Не з'яўляецца LogonUI.exe

## Ці магу я завяршыць яго?

Адмяняе гэты ўваход

Завяршэнне брокера спыняе бягучы запыт на ўвод уліковых звестак. Праграма, якая зрабіла выклік, застаецца адкрытай. Пачніце ўваход зноў, калі ён усё яшчэ патрэбны.

## Ці магу я выдаліць яго?

Не

Не выдаляйце CredentialUIBroker.exe. Праграмы не змогуць карэктна дадаваць уліковыя запісы Microsoft.

## Ці павінен ён запускацца разам з Windows?

Ён запускаецца па патрабаванні. Яго не павінна быць у аўтазагрузцы на пастаяннай аснове.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | CredentialUIBroker.exe                                                         |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\CredentialUIBroker.exe                                     |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Пустое акно ўліковага запісу

Перазапусціце брокер, а затым праграму, якая яго выклікала. Пашкоджаны WebView сустракаецца часцей, чым адсутнасць файла ў System32.

### Карыстальнікі блытаюць яго з RuntimeBroker і закрываюць

RuntimeBroker займаецца кіраваннем дазволамі для праграм з крамы. Гэты ж працэс адказвае за дыялогавае акно ўліковых звестак.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Паглядзіце, якая праграма адкрыла запыт

Націсніце Alt+Tab. Брокер з'яўляецца толькі рамкай вакол уваходу, а не самой праграмай.

### Не замяняйце файл файламі з форумаў

Ён абслугоўваецца самой сістэмай.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | CredentialUIBroker.exe                   |
| ----------- | ---------------------------------------- |
| Роля        | Брокер інтэрфейсу ўліковых звестак / WAM |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[consent.exe: Працэс Windows](https://feex.it/wiki/l/be/process/consent.exe/)[AccountsControlHost.exe: Працэс Windows](https://feex.it/wiki/l/be/process/accountscontrolhost.exe/)[RuntimeBroker.exe: Працэс Windows](https://feex.it/wiki/l/be/process/runtimebroker.exe/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: Дыспетчар уліковых запісаў у сеціве (WAM) ](https://learn.microsoft.com/windows/uwp/security/web-account-manager)· Інтэрфейс уліковых запісаў праз брокер
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Асноўная дакументацыя Windows
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: CredentialUIBroker.exe

  **Тыповы шлях**: C:\Windows\System32\CredentialUIBroker.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/credentialuibroker.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)