winlogon.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Dois-je y mettre fin ?

Non. Vous serez déconnecté

CPU élevé normal ?

Pas en régime permanent

Feex précise

Si quelqu'un vous dit de fermer winlogon pour accélérer le PC, je vous conseille de fermer cet onglet. C'est grâce à ce processus que Windows sait que vous êtes connecté.

Qu'est-ce que winlogon.exe ?

winlogon.exe est le Processus d'ouverture de session Windows. Il enregistre la séquence d'attention sécurisée et coordonne le bureau après l'authentification.

Que fait-il ?

Il lance userinit et le shell après une connexion réussie. Il assure également le relais de l'écran de verrouillage vers LogonUI.exe. Il n'analyse pas les fichiers et n'imprime pas de documents.

Pourquoi s'exécute-t-il ?

Chaque session interactive nécessite un gestionnaire d'ouverture de session. Vous le voyez parce que vous vous êtes connecté. Il n'est pas lancé par un navigateur ou un jeu.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Le fichier légitime est signé par Microsoft et réside dans System32. Un winlogon.exe situé dans Téléchargements ou dans un dossier temporaire utilisateur n'est pas le gestionnaire de la session.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\winlogon.exe Copier

• Éditeur attendu : Microsoft Corporation
• Chemin attendu : System32
• Y mettre fin ferme la session

Puis-je l'arrêter ?

Mettre fin à winlogon.exe vous déconnecte ou fait planter la session. Ce n'est pas un moyen de libérer de la RAM.

Puis-je le supprimer ?

Ne supprimez pas winlogon.exe. Windows ne peut pas effectuer d'ouverture de session interactive sans lui.

Doit-il démarrer avec Windows ?

Windows démarre winlogon dans le cadre de la configuration de la session. Ce n'est pas un résidu d'applications au démarrage.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : Winlogon · Winlogon et la SAS
• Support Microsoft : Windows · Dénomination publique de l'assistance
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.