LogonUI.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe logonui, windows logon user interface, credential ui

WindowsSystemkomponente

Windows Logon User Interface. Es zeichnet die Anmeldeinformationskacheln und die PIN-Aufforderung auf dem sicheren Desktop.

Was Sie wissen müssen

Dies zeichnet die Anmeldekacheln. winlogon besitzt weiterhin die Sitzung.

LogonUI.exe ist die Benutzeroberfläche für Anmeldeinformationen. Sie erscheint auf dem Sperrbildschirm und dem sicheren Desktop. Das Beenden kann den Anmeldebildschirm einfrieren. Es ist nicht der Sitzungs-Manager.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Sollte ich ihn beenden?: Nein, solange Sie den Sperrbildschirm benötigen
Dasselbe wie winlogon?: Nein. Dieser Prozess zeichnet die Kacheln

Feex sagt

Wenn das PIN-Feld leer ist, prüfe ich LogonUI und den Anmeldeinformationsanbieter, nicht Chrome. Dieser Prozess übernimmt die Darstellung, nicht die Sperre selbst.

Was ist LogonUI.exe?

LogonUI.exe ist der Windows Logon User Interface Host. Er rendert Bilder, PIN-, Kennwort- und Windows Hello-Eingabeaufforderungen auf dem sicheren Desktop.

Was macht es?

Er lädt Anmeldeinformationsanbieter. Ein herstellerspezifischer Fingerabdruckleser oder ein Smartcard-Paket klinkt sich hier ein. Er startet services.exe nicht.

Warum läuft es?

Das System ist gesperrt, befindet sich bei Strg+Alt+Entf oder wechselt den Benutzer. Sie sollten keine ausgelastete LogonUI sehen, nachdem Sie sich bereits auf dem Desktop befinden.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Diese laufende Datei verifizieren

Der legitime UI-Host befindet sich in System32. Eine LogonUI.exe, die neben einem Bildschirmschoner entpackt wurde, ist nicht der Windows-Sperrbildschirm.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\LogonUI.exe

Erwarteter Herausgeber: Microsoft Corporation
Läuft auf dem sicheren Desktop
winlogon hat die übergeordnete Rolle

Kann ich es beenden?

Nein

Das Beenden von LogonUI bei gesperrtem PC kann einen schwarzen Anmeldebildschirm hinterlassen. Ein hängender Desktop wird dadurch nicht entsperrt.

Kann ich es entfernen?

Nein

Löschen Sie LogonUI.exe nicht. Sie würden damit die unterstützte Methode zur Passworteingabe verlieren.

Sollte es mit Windows starten?

winlogon startet LogonUI, wenn eine Anmeldeinformationsabfrage erforderlich ist. Es ist kein Schalter in den Autostart-Apps.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

LogonUI.exe Dateiinformationen
Name der ausführbaren Datei	LogonUI.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\LogonUI.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Schwarzer Sperrbildschirm

Ein beschädigtes Sperrbildschirm-Bild, ein Drittanbieter-Anmeldeinformationsanbieter oder ein GPU-Reset können LogonUI erblinden lassen. Der abgesicherte Modus ist ein Test, keine Neuinstallation.

Bleibt nach dem Entsperren bestehen

Eine verbleibende LogonUI nach dem Erscheinen des Desktops kann auf ein fehlgeschlagenes Entsperren hindeuten. Ein Neustart des Explorers ersetzt diesen Prozess nicht.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Zusätzliche Anmeldeinformationsanbieter testweise entladen

Ein Fingerabdruck- oder SSO-Paket kann die Kacheln blockieren. Der Windows-Passwortanbieter sollte weiterhin funktionieren.

Überprüfen Sie die Sperrbildschirm-Diashow

Ein riesiges OneDrive-Album als Sperrbildschirm-Hintergrund kann LogonUI ausgelastet aussehen lassen. Das liegt an den Bildern, nicht an Schadsoftware namens LogonUI.

Technische Details

LogonUI.exe Technische Details
Abbildname	LogonUI.exe
Rolle	Benutzeroberfläche für Anmeldeinformationen

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Anmeldeinformationsanbieter · Logon UI hostet Anbieter
Microsoft Support: Windows · Öffentliche Support-Benennung
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.