winlogon.exe
Términos de búsqueda del catálogo winlogon, windows logon process, windows logon application
Inicio de sesión de Windows. Es propietario de la secuencia de atención segura y carga su sesión de usuario después de iniciar sesión.
Lo que necesita saber
Este es el propietario del inicio de sesión, no un actualizador residual.
winlogon.exe administra Ctrl+Alt+Supr e inicia la sesión de usuario. Finalizarlo cierra su sesión. Una copia fuera de System32 no es el proceso de inicio de sesión de Windows.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Debería finalizarlo?
- No. Se cerrará su sesión
- ¿Es normal un uso elevado de CPU?
- No como estado estable
¿Qué es winlogon.exe?
winlogon.exe es el Proceso de inicio de sesión de Windows. Registra la secuencia de atención segura y coordina el escritorio tras la autenticación.
¿Qué hace?
Inicia userinit y el shell después de un inicio de sesión correcto. También aloja la transferencia de la pantalla de bloqueo a LogonUI.exe. No examina archivos ni imprime documentos.
¿Por qué se está ejecutando?
Cada sesión interactiva necesita un propietario de inicio de sesión. Lo ve porque inició sesión. No lo inicia un navegador ni un juego.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El archivo legítimo está firmado por Microsoft y reside en System32. Un winlogon.exe en Descargas o en una carpeta temporal de usuario no es el propietario de la sesión.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\winlogon.exe
- Editor esperado: Microsoft Corporation
- Ruta esperada: System32
- Finalizarlo termina la sesión
¿Puedo finalizarlo?
No
Finalizar winlogon.exe cierra su sesión o bloquea la sesión. No es una forma de liberar RAM.
¿Puedo eliminarlo?
No
No elimine winlogon.exe. Windows no puede completar un inicio de sesión interactivo sin él.
¿Debería iniciarse con Windows?
Windows inicia winlogon como parte de la configuración de la sesión. No es un remanente de Aplicaciones de inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | winlogon.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\winlogon.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Atascado en la pantalla de bloqueo
LogonUI dibuja los mosaicos. winlogon sigue siendo el propietario de la sesión. Un proveedor de credenciales colgado es una causa más probable que la falta del ejecutable.
Copia en una carpeta aleatoria
El malware reutiliza el nombre. Verifique la ruta y la firma antes de confiar en el nombre del archivo.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Confirme System32 y la firma de Microsoft
Abra las propiedades en la imagen en ejecución. Una ruta en una carpeta de usuario es la primera señal de alerta.
No lo finalice para probar el rendimiento
Use el Administrador de tareas en la aplicación que realmente esté ocupada. Finalizar winlogon es un cierre de sesión.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | winlogon.exe |
|---|---|
| Rol | Inicio de sesión interactivo y SAS |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Winlogon · Winlogon y la SAS
- Soporte técnico de Microsoft: Windows · Nomenclatura del soporte técnico público
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.