1. [Viqui](https://feex.it/wiki/) 2. [Processos](https://feex.it/wiki/process/) 3. [Processos de Windows](https://feex.it/wiki/process/windows/) 4. winlogon.exe # winlogon.exe Procés de Windows: Microsoft Corporation Termes de cerca del catàleg winlogon, windows logon process, windows logon application Windows, Component del sistema Inici de sessió del Windows. És el propietari de la seqüència d'atenció segura i carrega la sessió d'usuari després d'iniciar la sessió. ## El que cal saber Aquest és el responsable de l'inici de sessió, no pas un actualitzador residual. winlogon.exe gestiona Ctrl+Alt+Supr i inicia la sessió d'usuari. Finalitzar-lo us tanca la sessió. Una còpia fora de System32 no és el procés d'inici de sessió del Windows. - **Segur?**: Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat. **L'hauria de finalitzar?**: No. Se us tancarà la sessió **És normal un ús alt de CPU?**: No pas en estat estacionari Feex diu Si algú us diu que finalitzeu winlogon per accelerar el PC, jo tancaria aquesta pestanya. Aquest procés és la manera com el Windows sap que teniu la sessió iniciada. ## Què és winlogon.exe? winlogon.exe és el Windows Logon Process. Registra la seqüència d'atenció segura i coordina l'escriptori després de l'autenticació. ## Què fa? Inicia userinit i l'entorn de treball després d'un inici de sessió correcte. També allotja el traspàs de la pantalla de bloqueig a LogonUI.exe. No analitza fitxers ni imprimeix documents. ## Per què s'està executant? Cada sessió interactiva necessita un responsable d'inici de sessió. El veieu perquè heu iniciat la sessió. No l'inicia cap navegador ni cap joc. ## Inspeccionar la instància en execució A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals. Utilitzeu la [guia d'identitat de fitxer](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/) per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat. ## És segur? Verificar aquest fitxer en execució El fitxer legítim està signat per Microsoft i viu a System32. Un winlogon.exe a Baixades o a una carpeta temporal d'usuari no és el propietari de la sessió. Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat. `C:\Windows\System32\winlogon.exe` - Editor esperat: Microsoft Corporation - Camí esperat: System32 - Finalitzar-lo acaba la sessió ## Puc finalitzar-lo? No Finalitzar winlogon.exe us tanca la sessió o bloqueja la sessió. No és una manera d'alliberar RAM. ## Puc eliminar-lo? No No suprimiu winlogon.exe. El Windows no pot completar un inici de sessió interactiu sense ell. ## Hauria d'iniciar-se amb el Windows? El Windows inicia winlogon com a part de la configuració de la sessió. No és un residu d'Aplicacions d'inici. ## Mesurar l'ús de recursos | CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. | ## Informació del fitxer | Nom de l'executable | winlogon.exe | | ------------------------------ | ------------------------------------------------------------------------------------------ | | Ruta d'instal·lació registrada | C:\Windows\System32\winlogon.exe | | Editor | Microsoft Corporation | | Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. | ## Problemes habituals ### Bloquejat a la pantalla de bloqueig LogonUI dibuixa els mosaics. winlogon continua sent el propietari de la sessió. Un proveïdor de credencials penjat és una causa més probable que no pas un exe absent. ### Còpia en una carpeta aleatòria El programari maliciós reutilitza el nom. Comproveu el camí i la signatura abans de confiar en el nom del fitxer. ## Resolució de problemes Diagnostiqueu abans de fer cap canvi destructiu. ### Confirmeu System32 i la signatura de Microsoft Obriu les propietats a la imatge en execució. Un camí a una carpeta d'usuari és el primer senyal d'alarma. ### No el finalitzeu per provar el rendiment Utilitzeu el Gestor de tasques a l'aplicació que estigui realment ocupada. Finalitzar winlogon és un tancament de sessió. ## Detalls tècnics Detalls tècnics | Nom de la imatge | winlogon.exe | | ---------------- | -------------------------------- | | Funció | Inici de sessió interactiu i SAS | ## Comprovar la identitat d'un fitxer en execució Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte. ## Relacionat Aquestes entitats enllacen amb aquest article. El tipus es mostra a cada enllaç. [LogonUI.exe: Procés de Windows](https://feex.it/wiki/l/ca/process/logonui.exe/)[lsass.exe: Procés de Windows](https://feex.it/wiki/l/ca/process/lsass.exe/)[Què és un procés de Windows: Guia](https://feex.it/wiki/l/ca/software/system/what-is-a-windows-process/)[Comproveu una ruta executable i una signatura digital: Guia](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/)[Llegiu l'Administrador de tasques i compareu l'activitat del procés: Guia](https://feex.it/wiki/l/ca/software/system/how-to-read-task-manager/)[Processos de Windows: Categoria](https://feex.it/wiki/process/windows/) ## Fonts i verificació Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. [Com investiguem](https://feex.it/wiki/research/). - [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· Winlogon i la SAS - [Suport tècnic de Microsoft: Windows ](https://support.microsoft.com/windows)· Nomenclatura del suport públic - [Mapa de processos Foxhole ](https://foxhole.feex.it/)· Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Mètode de consulta de processos locals de només lectura. - [Microsoft: propietats de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare. ## Ha estat útil aquest article? Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota. Dades ràpides La breu identitat d'aquesta pàgina. Les especificacions, les fonts i la història completa romanen a l'article. - **Tipus**: Procés de Windows **Editor**: Microsoft Corporation **Executable**: winlogon.exe **Ruta típica**: C:\Windows\System32\winlogon.exe **Enregistra el context**: Entrada de referència de Feex Wiki Estat d'origen registrat: Feex Reviewed: Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ca/process/winlogon.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)