LogonUI.exe
Пошукавыя тэрміны каталога logonui, windows logon user interface, credential ui
Карыстальніцкі інтэрфейс уваходу ў Windows. Ён адлюстроўвае пліткі ўліковых даных і запыт PIN-кода на абароненым працоўным стале.
Што вам трэба ведаць
Ён адлюстроўвае пліткі ўваходу. Сеанс па-ранейшаму належыць winlogon.
LogonUI.exe - гэта карыстальніцкі інтэрфейс уліковых даных. Ён з'яўляецца на экране блакіроўкі і абароненым працоўным стале. Яго завяршэнне можа заблакіраваць экран уваходу. Ён не з'яўляецца дыспетчарам сеансаў.
- Бяспечны?
- Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
- Ці варта яго спыняць?
- Не, пакуль вам патрэбен экран блакіроўкі
- Ці тое самае, што і winlogon?
- Не. Гэты працэс малюе пліткі
Што такое LogonUI.exe?
LogonUI.exe - гэта хост карыстальніцкага інтэрфейсу ўваходу ў Windows. Ён адлюстроўвае выявы, запыты PIN-кода, пароля і Windows Hello на абароненым працоўным стале.
Што ён робіць?
Ён загружае пастаўшчыкоў уліковых даных. Сканару адбіткаў пальцаў або пакету смарт-карт іншага вытворцы падключаюцца сюды. Ён не запускае services.exe.
Чаму ён працуе?
Кампутар заблакіраваны, знаходзіцца ў стане Ctrl+Alt+Delete або пераключае карыстальнікаў. Вы не павінны бачыць актыўны LogonUI пасля таго, як ужо перайшлі на працоўны стол.
Праверце запушчаны працэс
У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.
Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.
Ці ён бяспечны?
Праверце гэты запушчаны файл
Сапраўдны хост інтэрфейсу знаходзіцца ў System32. LogonUI.exe, распакаваны разам з экраннай застаўкай, не з'яўляецца экранам блакіроўкі Windows.
Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.
C:\Windows\System32\LogonUI.exe
- Чаканы выдавец: Microsoft Corporation
- Працуе на абароненым працоўным стале
- Бацькоўская роля належыць winlogon
Ці магу я завяршыць яго?
Не
Завяршэнне LogonUI пры заблакіраваным ПК можа прывесці да з'яўлення чорнага экрана ўваходу. Гэта не разблакіруе завіслы працоўны стол.
Ці магу я выдаліць яго?
Не
Не выдаляйце LogonUI.exe. Вы страціце падтрымоўваны спосаб уводу пароля.
Ці павінен ён запускацца разам з Windows?
winlogon запускае LogonUI, калі патрабуецца запыт уліковых даных. Гэта не пераключальнік у аўтазагрузцы праграм.
Вымярайце выкарыстанне рэсурсаў
| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
|---|---|
| Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. |
Інфармацыя пра файл
| Імя выканальнага файла | LogonUI.exe |
|---|---|
| Запісаны шлях устаноўкі | C:\Windows\System32\LogonUI.exe |
| Выдавец | Microsoft Corporation |
| Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |
Распаўсюджаныя праблемы
Чорны экран блакіроўкі
Пашкоджаная выява экрана блакіроўкі, старонні пастаўшчык уліковых даных або скід графічнага працэсара могуць прывесці да знікнення інтэрфейсу LogonUI. Бяспечны рэжым служыць для праверкі, а не для поўнага ачышчэння сістэмы.
Застаецца пасля разблакіроўкі
Захаванне LogonUI пасля з'яўлення працоўнага стала можа азначаць збой разблакіроўкі. Перазапуск Explorer не заменіць гэты працэс.
Пошук і ліквідацыя непаладак
Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.
Выгрузіце дадатковых пастаўшчыкоў уліковых даных для праверкі
Пакет сканара адбіткаў або адзінага ўваходу (SSO) можа выклікаць завісанне плітак. Стандартны пастаўшчык пароляў Windows павінен працягваць працаваць.
Праверце слайд-шоў на экране блакіроўкі
Вялікі альбом OneDrive у якасці фону блакіроўкі можа прывесці да высокай актыўнасці LogonUI. Справа ў выявах, а не ў шкоднаснай праграме з імем LogonUI.
Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці
| Імя вобраза | LogonUI.exe |
|---|---|
| Роля | Карыстальніцкі інтэрфейс уліковых даных |
Праверце ідэнтычнасць запушчанага файла
Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.
Крыніцы і праверка
Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.
- Microsoft Learn: пастаўшчыкі ўліковых даных · Logon UI з'яўляецца хостам для пастаўшчыкоў
- Падтрымка Microsoft: Windows · Афіцыйныя назвы падтрымкі
- Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
- Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.
Ці быў гэты артыкул карысным?
Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.
Дзякуй. Гэта дапамагае нам паляпшаць гэтую старонку.