1. [Wiki](https://feex.it/wiki/)
2. [Processus](https://feex.it/wiki/process/)
3. [Processus Windows](https://feex.it/wiki/process/windows/)
4. winlogon.exe

# winlogon.exe

Processus Windows: Microsoft Corporation

Termes de recherche du catalogue winlogon, windows logon process, windows logon application

Windows, Composant système

Ouverture de session Windows. Il détient la séquence d'attention sécurisée et charge votre session utilisateur après votre connexion.

## Ce que vous devez savoir

C'est le gestionnaire d'ouverture de session, pas un résidu de programme de mise à jour.

winlogon.exe gère Ctrl+Alt+Suppr et démarre la session utilisateur. Y mettre fin entraîne votre déconnexion. Une copie située hors de System32 n'est pas le véritable processus d'ouverture de session Windows.

- **Sûr ?**: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

  **Dois-je y mettre fin ?**: Non. Vous serez déconnecté

  **CPU élevé normal ?**: Pas en régime permanent

Feex précise

Si quelqu'un vous dit de fermer winlogon pour accélérer le PC, je vous conseille de fermer cet onglet. C'est grâce à ce processus que Windows sait que vous êtes connecté.

## Qu'est-ce que winlogon.exe ?

winlogon.exe est le Processus d'ouverture de session Windows. Il enregistre la séquence d'attention sécurisée et coordonne le bureau après l'authentification.

## Que fait-il ?

Il lance userinit et le shell après une connexion réussie. Il assure également le relais de l'écran de verrouillage vers LogonUI.exe. Il n'analyse pas les fichiers et n'imprime pas de documents.

## Pourquoi s'exécute-t-il ?

Chaque session interactive nécessite un gestionnaire d'ouverture de session. Vous le voyez parce que vous vous êtes connecté. Il n'est pas lancé par un navigateur ou un jeu.

## Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le [guide d'identification de fichier](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/) pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

## Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Le fichier légitime est signé par Microsoft et réside dans System32. Un winlogon.exe situé dans Téléchargements ou dans un dossier temporaire utilisateur n'est pas le gestionnaire de la session.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

`C:\Windows\System32\winlogon.exe`

- Éditeur attendu : Microsoft Corporation
- Chemin attendu : System32
- Y mettre fin ferme la session

## Puis-je l'arrêter ?

Non

Mettre fin à winlogon.exe vous déconnecte ou fait planter la session. Ce n'est pas un moyen de libérer de la RAM.

## Puis-je le supprimer ?

Non

Ne supprimez pas winlogon.exe. Windows ne peut pas effectuer d'ouverture de session interactive sans lui.

## Doit-il démarrer avec Windows ?

Windows démarre winlogon dans le cadre de la configuration de la session. Ce n'est pas un résidu d'applications au démarrage.

## Mesurer l'utilisation des ressources

| CPU et mémoire   | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.            |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |

## Informations sur le fichier

| Nom de l'exécutable              | winlogon.exe                                                                           |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Chemin d'installation enregistré | C:\Windows\System32\winlogon.exe                                                       |
| Éditeur                          | Microsoft Corporation                                                                  |
| Vérification de la signature     | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |

## Problèmes courants

### Bloqué sur l'écran de verrouillage

LogonUI affiche les vignettes. winlogon reste le propriétaire de la session. Un fournisseur d'informations d'identification bloqué est une cause plus probable qu'un exécutable manquant.

### Copie dans un dossier quelconque

Les logiciels malveillants réutilisent ce nom. Vérifiez le chemin d'accès et la signature avant de vous fier au nom de fichier.

## Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

### Vérifiez System32 et la signature Microsoft

Ouvrez les propriétés du fichier exécuté. Un chemin situé dans un dossier utilisateur est la première alerte.

### Ne l'arrêtez pas pour tester les performances

Utilisez le Gestionnaire des tâches sur l'application qui est réellement active. Mettre fin à winlogon équivaut à se déconnecter.

## Détails techniques

Détails techniques

| Nom de l'image | winlogon.exe                            |
| -------------- | --------------------------------------- |
| Rôle           | Ouverture de session interactive et SAS |

## Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

## Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

[LogonUI.exe: Processus Windows](https://feex.it/wiki/l/fr/process/logonui.exe/)[lsass.exe: Processus Windows](https://feex.it/wiki/l/fr/process/lsass.exe/)[Qu'est-ce qu'un processus Windows: Guide](https://feex.it/wiki/l/fr/software/system/what-is-a-windows-process/)[Vérifiez un chemin d'accès exécutable et une signature numérique: Guide](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/)[Lire le Gestionnaire des tâches et comparer l'activité des processus: Guide](https://feex.it/wiki/l/fr/software/system/how-to-read-task-manager/)[Processus Windows: Catégorie](https://feex.it/wiki/process/windows/)

## Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/).

- [Microsoft Learn : Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· Winlogon et la SAS
- [Support Microsoft : Windows ](https://support.microsoft.com/windows)· Dénomination publique de l'assistance
- [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- [Microsoft : Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Méthode de requête de processus locale en lecture seule.
- [Microsoft : propriétés de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

## Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Faits en bref

La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article.

- **Type**: Processus Windows

  **Éditeur**: Microsoft Corporation

  **Exécutable**: winlogon.exe

  **Emplacement habituel**: C:\Windows\System32\winlogon.exe

  **Enregistrer le contexte**: Entrée de référence Feex Wiki

Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/process/winlogon.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
