1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. winlogon.exe

# winlogon.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer winlogon, windows logon process, windows logon application

Windows, Systemkomponent

Windows Logon. Den ejer den sikre opmærksomhedssekvens og indlæser din brugersession, efter du logger på.

## Hvad du behøver at vide

Dette er logon-ejeren, ikke et efterladt opdateringsprogram.

winlogon.exe håndterer Ctrl+Alt+Delete og starter brugersessionen. Afslutning af den logger dig af. En kopi uden for System32 er ikke Windows-logonprocessen.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Bør jeg afslutte den?**: Nej. Du vil blive logget af

  **Høj CPU normalt?**: Ikke som en stabil tilstand

Feex siger

Hvis nogen beder dig om at afslutte winlogon for at gøre pc'en hurtigere, ville jeg lukke den fane. Den proces er måden, hvorpå Windows ved, at du er logget på.

## Hvad er winlogon.exe?

winlogon.exe er Windows Logon Process. Den registrerer den sikre opmærksomhedssekvens og koordinerer skrivebordet efter godkendelse.

## Hvad gør den?

Den starter userinit og skallen efter et vellykket logon. Den er også vært for overdragelsen af låseskærmen til LogonUI.exe. Den scanner ikke filer eller udskriver dokumenter.

## Hvorfor kører den?

Enhver interaktiv session har brug for en logon-ejer. Du ser den, fordi du er logget på. Den startes ikke af en browser eller et spil.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Verificer denne kørende fil

Den legitime fil er signeret af Microsoft og findes i System32. En winlogon.exe i Downloads eller en brugers temp-mappe er ikke sessionsejeren.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\Windows\System32\winlogon.exe`

- Forventet udgiver: Microsoft Corporation
- Forventet sti: System32
- Afslutning af den afslutter sessionen

## Kan jeg afslutte den?

Nej

Afslutning af winlogon.exe logger dig af eller crasher sessionen. Det er ikke en måde at frigøre RAM på.

## Kan jeg fjerne den?

Nej

Slet ikke winlogon.exe. Windows kan ikke fuldføre et interaktivt logon uden den.

## Bør den starte med Windows?

Windows starter winlogon som en del af sessionsopsætningen. Det er ikke en rest fra Startapps.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | winlogon.exe                                                                      |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\Windows\System32\winlogon.exe                                                  |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Almindelige problemer

### Sidder fast på låseskærmen

LogonUI tegner felterne. winlogon ejer stadig sessionen. En fastlåst legitimationsudbyder er en mere sandsynlig årsag end en manglende exe.

### Kopi i en tilfældig mappe

Malware genbruger navnet. Tjek stien og signaturen, før du stoler på filnavnet.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### Bekræft System32 og Microsoft-signaturen

Åbn egenskaber for det kørende aftryk. En sti i en brugermappe er det første advarselstegn.

### Afslut den ikke for at teste ydeevnen

Brug Jobliste på den app, der faktisk er optaget. Afslutning af winlogon er en aflogning.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | winlogon.exe             |
| ---------- | ------------------------ |
| Rolle      | Interaktivt logon og SAS |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[LogonUI.exe: Windows-proces](https://feex.it/wiki/l/da/process/logonui.exe/)[lsass.exe: Windows-proces](https://feex.it/wiki/l/da/process/lsass.exe/)[Hvad er en Windows-proces: Vejledning](https://feex.it/wiki/l/da/software/system/what-is-a-windows-process/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· Winlogon og SAS
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Offentlige supportnavne
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: winlogon.exe

  **Typisk sti**: C:\Windows\System32\winlogon.exe

  **Registrer kontekst**: Feex Wiki referencepost

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/winlogon.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)