# LogonUI.exe

Windows-Prozess: Microsoft Corporation

Katalogsuchbegriffe logonui, windows logon user interface, credential ui

Windows, Systemkomponente

Windows Logon User Interface. Es zeichnet die Anmeldeinformationskacheln und die PIN-Aufforderung auf dem sicheren Desktop.

## Was Sie wissen müssen

Dies zeichnet die Anmeldekacheln. winlogon besitzt weiterhin die Sitzung.

LogonUI.exe ist die Benutzeroberfläche für Anmeldeinformationen. Sie erscheint auf dem Sperrbildschirm und dem sicheren Desktop. Das Beenden kann den Anmeldebildschirm einfrieren. Es ist nicht der Sitzungs-Manager.

- **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.

  **Sollte ich ihn beenden?**: Nein, solange Sie den Sperrbildschirm benötigen

  **Dasselbe wie winlogon?**: Nein. Dieser Prozess zeichnet die Kacheln

Feex sagt

Wenn das PIN-Feld leer ist, prüfe ich LogonUI und den Anmeldeinformationsanbieter, nicht Chrome. Dieser Prozess übernimmt die Darstellung, nicht die Sperre selbst.

## Was ist LogonUI.exe?

LogonUI.exe ist der Windows Logon User Interface Host. Er rendert Bilder, PIN-, Kennwort- und Windows Hello-Eingabeaufforderungen auf dem sicheren Desktop.

## Was macht es?

Er lädt Anmeldeinformationsanbieter. Ein herstellerspezifischer Fingerabdruckleser oder ein Smartcard-Paket klinkt sich hier ein. Er startet services.exe nicht.

## Warum läuft es?

Das System ist gesperrt, befindet sich bei Strg+Alt+Entf oder wechselt den Benutzer. Sie sollten keine ausgelastete LogonUI sehen, nachdem Sie sich bereits auf dem Desktop befinden.

## Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

## Ist es sicher?

Diese laufende Datei verifizieren

Der legitime UI-Host befindet sich in System32. Eine LogonUI.exe, die neben einem Bildschirmschoner entpackt wurde, ist nicht der Windows-Sperrbildschirm.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

`C:\Windows\System32\LogonUI.exe`

- Erwarteter Herausgeber: Microsoft Corporation
- Läuft auf dem sicheren Desktop
- winlogon hat die übergeordnete Rolle

## Kann ich es beenden?

Nein

Das Beenden von LogonUI bei gesperrtem PC kann einen schwarzen Anmeldebildschirm hinterlassen. Ein hängender Desktop wird dadurch nicht entsperrt.

## Kann ich es entfernen?

Nein

Löschen Sie LogonUI.exe nicht. Sie würden damit die unterstützte Methode zur Passworteingabe verlieren.

## Sollte es mit Windows starten?

winlogon startet LogonUI, wenn eine Anmeldeinformationsabfrage erforderlich ist. Es ist kein Schalter in den Autostart-Apps.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                    |
| ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |

## Dateiinformationen

| Name der ausführbaren Datei       | LogonUI.exe                                                                                         |
| --------------------------------- | --------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\Windows\System32\LogonUI.exe                                                                     |
| Herausgeber                       | Microsoft Corporation                                                                               |
| Signaturprüfung                   | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |

## Häufige Probleme

### Schwarzer Sperrbildschirm

Ein beschädigtes Sperrbildschirm-Bild, ein Drittanbieter-Anmeldeinformationsanbieter oder ein GPU-Reset können LogonUI erblinden lassen. Der abgesicherte Modus ist ein Test, keine Neuinstallation.

### Bleibt nach dem Entsperren bestehen

Eine verbleibende LogonUI nach dem Erscheinen des Desktops kann auf ein fehlgeschlagenes Entsperren hindeuten. Ein Neustart des Explorers ersetzt diesen Prozess nicht.

## Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

### Zusätzliche Anmeldeinformationsanbieter testweise entladen

Ein Fingerabdruck- oder SSO-Paket kann die Kacheln blockieren. Der Windows-Passwortanbieter sollte weiterhin funktionieren.

### Überprüfen Sie die Sperrbildschirm-Diashow

Ein riesiges OneDrive-Album als Sperrbildschirm-Hintergrund kann LogonUI ausgelastet aussehen lassen. Das liegt an den Bildern, nicht an Schadsoftware namens LogonUI.

## Technische Details

Technische Details

| Abbildname | LogonUI.exe                                 |
| ---------- | ------------------------------------------- |
| Rolle      | Benutzeroberfläche für Anmeldeinformationen |

## Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Verwandt

Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt.

[winlogon.exe: Windows-Prozess](https://feex.it/wiki/l/de/process/winlogon.exe/)[So lesen Sie den Task-Manager: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/)

## Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/).

- [Microsoft Learn: Anmeldeinformationsanbieter ](https://learn.microsoft.com/windows/win32/secauthn/credential-providers-in-windows)· Logon UI hostet Anbieter
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Öffentliche Support-Benennung
- [Foxhole-Prozesskarte ](https://foxhole.feex.it/)· Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

## War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.

Schnellübersicht

Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel.

- **Typ**: Windows-Prozess

  **Herausgeber**: Microsoft Corporation

  **Ausführbare Datei**: LogonUI.exe

  **Typischer Pfad**: C:\Windows\System32\LogonUI.exe

  **Kontext aufzeichnen**: Feex Wiki-Eintragsreferenz

Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/logonui.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
