LogonUI.exe
Términos de búsqueda del catálogo logonui, windows logon user interface, credential ui
Interfaz de usuario de inicio de sesión de Windows. Muestra los iconos de credenciales y la solicitud de PIN en el escritorio seguro.
Lo que necesita saber
Esto dibuja los iconos de inicio de sesión. winlogon sigue controlando la sesión.
LogonUI.exe es la interfaz de usuario de credenciales. Aparece en la pantalla de bloqueo y en el escritorio seguro. Finalizarlo puede congelar la pantalla de inicio de sesión. No es el administrador de sesiones.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Debería finalizarlo?
- No mientras necesite la pantalla de bloqueo
- ¿Es lo mismo que winlogon?
- No. Este dibuja los iconos
¿Qué es LogonUI.exe?
LogonUI.exe es el Host de la interfaz de usuario de inicio de sesión de Windows. Representa imágenes, PIN, contraseña y avisos de Windows Hello en el escritorio seguro.
¿Qué hace?
Carga proveedores de credenciales. Un lector de huellas dactilares de terceros o un paquete de tarjeta inteligente se conecta aquí. No inicia services.exe.
¿Por qué se está ejecutando?
El equipo está bloqueado, en Ctrl+Alt+Supr o cambiando de usuario. No debería ver un LogonUI ocupado después de haber ingresado ya al escritorio.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El host de interfaz de usuario legítimo se encuentra en System32. Un LogonUI.exe descomprimido junto a un protector de pantalla no es la pantalla de bloqueo de Windows.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\LogonUI.exe
- Editor esperado: Microsoft Corporation
- Se ejecuta en el escritorio seguro
- winlogon es el rol principal
¿Puedo finalizarlo?
No
Finalizar LogonUI mientras el equipo está bloqueado puede dejar una pantalla de inicio de sesión en negro. No desbloquea un escritorio bloqueado.
¿Puedo eliminarlo?
No
No elimine LogonUI.exe. Perdería la forma admitida para escribir una contraseña.
¿Debería iniciarse con Windows?
winlogon inicia LogonUI cuando se necesita un aviso de credenciales. No es una opción de Aplicaciones de inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | LogonUI.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\LogonUI.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Pantalla de bloqueo negra
Una imagen dañada de la pantalla de bloqueo, un proveedor de credenciales de terceros o un restablecimiento de la GPU pueden dejar LogonUI en blanco. El Modo seguro es una prueba, no un borrado.
Permanece tras el desbloqueo
Un LogonUI residual después de que aparezca el escritorio puede significar un desbloqueo fallido. Reiniciar Explorer no reemplazará este proceso.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Descargue proveedores de credenciales adicionales como prueba
Un paquete de huellas digitales o SSO puede bloquear los mosaicos. El proveedor de contraseñas de Windows debería seguir funcionando.
Compruebe la presentación de diapositivas de la pantalla de bloqueo
Un álbum enorme de OneDrive como fondo de bloqueo puede hacer que LogonUI parezca ocupado. Se debe a las imágenes, no a un malware llamado LogonUI.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | LogonUI.exe |
|---|---|
| Rol | Interfaz de usuario de credenciales |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Credential providers · Logon UI aloja proveedores
- Soporte técnico de Microsoft: Windows · Nomenclatura del soporte técnico público
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.