LogonUI.exe
Termes de recherche du catalogue logonui, windows logon user interface, credential ui
Interface utilisateur d'ouverture de session Windows. Elle affiche les vignettes d'identification et l'invite de code PIN sur le bureau sécurisé.
Ce que vous devez savoir
Ceci affiche les vignettes de connexion. winlogon gère toujours la session.
LogonUI.exe est l'interface utilisateur des identifiants. Il apparaît sur l'écran de verrouillage et le bureau sécurisé. Y mettre fin peut figer l'écran de connexion. Ce n'est pas le gestionnaire de session.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Dois-je y mettre fin ?
- Non tant que vous avez besoin de l'écran de verrouillage
- Identique à winlogon ?
- Non. Celui-ci affiche les vignettes
Qu'est-ce que LogonUI.exe ?
LogonUI.exe est l'hôte de l'interface utilisateur d'ouverture de session Windows. Il restitue les images, le code PIN, le mot de passe et les invites Windows Hello sur le bureau sécurisé.
Que fait-il ?
Il charge les fournisseurs d'identifiants. Un lecteur d'empreintes digitales de constructeur ou un package de carte à puce s'y intègre. Il ne démarre pas services.exe.
Pourquoi s'exécute-t-il ?
La machine est verrouillée, sur Ctrl+Alt+Suppr ou en cours de changement d'utilisateur. Vous ne devriez pas voir un LogonUI actif après être déjà sur le bureau.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier ce fichier en cours d'exécution
L'hôte d'interface utilisateur légitime se trouve dans System32. Un LogonUI.exe décompressé à côté d'un écran de veille n'est pas l'écran de verrouillage de Windows.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\LogonUI.exe
- Éditeur attendu : Microsoft Corporation
- S'exécute sur le bureau sécurisé
- winlogon est le rôle parent
Puis-je l'arrêter ?
Non
Mettre fin à LogonUI pendant que le PC est verrouillé peut laisser un écran de connexion noir. Cela ne déverrouille pas un bureau bloqué.
Puis-je le supprimer ?
Non
Ne supprimez pas LogonUI.exe. Vous perdriez le moyen pris en charge pour saisir un mot de passe.
Doit-il démarrer avec Windows ?
winlogon lance LogonUI lorsqu'une invite d'informations d'identification est requise. Il ne s'agit pas d'un paramètre des applications de démarrage.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | LogonUI.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\LogonUI.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Écran de verrouillage noir
Une image d'écran de verrouillage corrompue, un fournisseur d'informations d'identification tiers ou une réinitialisation du GPU peuvent rendre LogonUI vide. Le mode sans échec est un test, pas un effacement.
Reste présent après le déverrouillage
Un processus LogonUI résiduel après l'apparition du bureau peut indiquer un échec du déverrouillage. Le redémarrage d'Explorer ne remplacera pas ce processus.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Déchargez les fournisseurs d'informations d'identification supplémentaires à titre de test
Un package d'empreintes digitales ou de SSO peut bloquer les vignettes. Le fournisseur de mot de passe Windows devrait toujours fonctionner.
Vérifiez le diaporama de l'écran de verrouillage
Un album OneDrive volumineux utilisé comme arrière-plan de verrouillage peut donner l'impression que LogonUI est très actif. Cela provient des images, pas d'un logiciel malveillant nommé LogonUI.
Détails techniques
Détails techniques
| Nom de l'image | LogonUI.exe |
|---|---|
| Rôle | Interface utilisateur des informations d'identification |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : Fournisseurs d'informations d'identification · Logon UI héberge les fournisseurs
- Support Microsoft : Windows · Dénomination publique de l'assistance
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.