Passer au contenu

LogonUI.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue logonui, windows logon user interface, credential ui

WindowsComposant système

Interface utilisateur d'ouverture de session Windows. Elle affiche les vignettes d'identification et l'invite de code PIN sur le bureau sécurisé.

Ce que vous devez savoir

Ceci affiche les vignettes de connexion. winlogon gère toujours la session.

LogonUI.exe est l'interface utilisateur des identifiants. Il apparaît sur l'écran de verrouillage et le bureau sécurisé. Y mettre fin peut figer l'écran de connexion. Ce n'est pas le gestionnaire de session.

Sûr ?
Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Dois-je y mettre fin ?
Non tant que vous avez besoin de l'écran de verrouillage
Identique à winlogon ?
Non. Celui-ci affiche les vignettes
Feex précise
Si la zone du code PIN est vide, je regarde LogonUI et le fournisseur d'identifiants, pas Chrome. Ce processus est l'affichage, pas le verrou lui-même.

Qu'est-ce que LogonUI.exe ?

LogonUI.exe est l'hôte de l'interface utilisateur d'ouverture de session Windows. Il restitue les images, le code PIN, le mot de passe et les invites Windows Hello sur le bureau sécurisé.

Que fait-il ?

Il charge les fournisseurs d'identifiants. Un lecteur d'empreintes digitales de constructeur ou un package de carte à puce s'y intègre. Il ne démarre pas services.exe.

Pourquoi s'exécute-t-il ?

La machine est verrouillée, sur Ctrl+Alt+Suppr ou en cours de changement d'utilisateur. Vous ne devriez pas voir un LogonUI actif après être déjà sur le bureau.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Vérifier ce fichier en cours d'exécution

L'hôte d'interface utilisateur légitime se trouve dans System32. Un LogonUI.exe décompressé à côté d'un écran de veille n'est pas l'écran de verrouillage de Windows.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\LogonUI.exe

  • Éditeur attendu : Microsoft Corporation
  • S'exécute sur le bureau sécurisé
  • winlogon est le rôle parent

Puis-je l'arrêter ?

Non

Mettre fin à LogonUI pendant que le PC est verrouillé peut laisser un écran de connexion noir. Cela ne déverrouille pas un bureau bloqué.

Puis-je le supprimer ?

Non

Ne supprimez pas LogonUI.exe. Vous perdriez le moyen pris en charge pour saisir un mot de passe.

Doit-il démarrer avec Windows ?

winlogon lance LogonUI lorsqu'une invite d'informations d'identification est requise. Il ne s'agit pas d'un paramètre des applications de démarrage.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier LogonUI.exe
Nom de l'exécutable LogonUI.exe
Chemin d'installation enregistré C:\Windows\System32\LogonUI.exe
Éditeur Microsoft Corporation
Vérification de la signature Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Écran de verrouillage noir

Une image d'écran de verrouillage corrompue, un fournisseur d'informations d'identification tiers ou une réinitialisation du GPU peuvent rendre LogonUI vide. Le mode sans échec est un test, pas un effacement.

Reste présent après le déverrouillage

Un processus LogonUI résiduel après l'apparition du bureau peut indiquer un échec du déverrouillage. Le redémarrage d'Explorer ne remplacera pas ce processus.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Déchargez les fournisseurs d'informations d'identification supplémentaires à titre de test

Un package d'empreintes digitales ou de SSO peut bloquer les vignettes. Le fournisseur de mot de passe Windows devrait toujours fonctionner.

Vérifiez le diaporama de l'écran de verrouillage

Un album OneDrive volumineux utilisé comme arrière-plan de verrouillage peut donner l'impression que LogonUI est très actif. Cela provient des images, pas d'un logiciel malveillant nommé LogonUI.

Détails techniques

Détails techniques
Détails techniques de LogonUI.exe
Nom de l'image LogonUI.exe
Rôle Interface utilisateur des informations d'identification

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Cet article vous a-t-il été utile ?