1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Windows-Prozässe](https://feex.it/wiki/process/windows/)
4. LogonUI.exe

# LogonUI.exe

Windows-Prozäss: Microsoft Corporation

Katalog-Suchbegriffe logonui, windows logon user interface, credential ui

Windows, Syschtemkomponänte

Windows Logon User Interface. Zeichnet d Aameldekachle und d PIN-Igabe uf em gsicherete Desktop.

## Was du wüsse muesch

Das zeichnet d Aameldekachle. winlogon hät immer noch d Kontrolle über d Sitzig.

LogonUI.exe isch d Benutzeroberflächi für Aameldedate. Es erschint uf em Sperrbildschirm und em gsicherete Desktop. Wenn mer s beändet, chan de Aameldebildschirm ifrüüre. Es isch nöd de Sitzigsmanager.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **Sött ich en beände?**: Nei, solang du de Sperrbildschirm bruuchsch

  **S Gliiche wie winlogon?**: Nei. Das da zeichnet d Kachle

Feex meint

Wenn s PIN-Fäld leer isch, lueg i uf LogonUI und de Credential Provider, nöd uf Chrome. Dä Prozess isch d Darstellig, nöd d Sperri sälber.

## Was isch LogonUI.exe?

LogonUI.exe isch de Host für d Windows-Aameldeoberflächi. Es rendert Bilder, PIN, Passwort und Windows-Hello-Aaforderige uf em gsicherete Desktop.

## Was macht das?

Es ladet d Credential Provider. En herstellerspezifische Fingerabdruck-Sensor oder es Smartcard-Paket dockt da aa. Es startet services.exe nöd.

## Warum lauft das?

S Grät isch gsperrt, bi Strg+Alt+Entf, oder bim Benutzerwächsel. Du söttsch kei aktivi LogonUI gseh, wenn du scho uf em Desktop bisch.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

De legitimi UI-Host isch im System32. Es LogonUI.exe, wo näbed eme Bildschirmschoner entpackt isch, isch nöd de Windows-Sperrbildschirm.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Windows\System32\LogonUI.exe`

- Erwartete Herusgeber: Microsoft Corporation
- Lauft uf em gsicherete Desktop
- winlogon isch die übergeordneti Rolle

## Chan ich's beände?

Nei

Wenn mer LogonUI beändet, während de PC gsperrt isch, chan en schwarze Aameldebildschirm zruggbliibe. Es entsperrt en Desktop, wo blockiert isch, nöd.

## Chan ich's entferne?

Nei

Lösch LogonUI.exe nöd. Du würdisch de offizielli Wäg verlüüre, zum es Passwort iitippe.

## Sött's mit Windows starte?

winlogon startet LogonUI, sobald e Aameldeaufforderig nötig isch. Es isch kei Option bi de Autostart-Apps.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | LogonUI.exe                                                                            |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Windows\System32\LogonUI.exe                                                        |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### Schwarze Sperrbildschirm

Es kabutts Sperrbild, en Drittaabieter-Credential-Provider oder en GPU-Reset chönd LogonUI schwarz mache. De abgsichereti Modus isch en Tescht, keis Lösche.

### Bliibt nach em Entsperre da

Es übrigblibenigs LogonUI nach em Uftauche vom Desktop chan es fählgschlagnigs Entsperre bedüte. Explorer neu z starte ersetzt dä Prozess nöd.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Zuesätzlichi Credential Provider teschtwiis deaktiviere

Es Fingerabdruck- oder SSO-Paket chan d Kachle blockiere. De Windows-Passwort-Provider sött glich funktioniere.

### Überprüef d Sperrbildschirm-Diashow

Es riesigs OneDrive-Album als Sperrhintergrund chan defür sorge, dass LogonUI usglastet wirkt. Das liit a de Bilder, nöd anere Malware namens LogonUI.

## Technischi Detail

Technischi Detail

| Abbildname | LogonUI.exe                        |
| ---------- | ---------------------------------- |
| Rolle      | Benutzeroberflächi für Aameldedate |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[winlogon.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/winlogon.exe/)[Wie mer de Task-Manager liist: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Windows-Prozässe: Kategorie](https://feex.it/wiki/process/windows/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Provider ](https://learn.microsoft.com/windows/win32/secauthn/credential-providers-in-windows)· Logon-UI hostet Provider
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Öffentlechi Support-Benännig
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: LogonUI.exe

  **Typische Pfad**: C:\Windows\System32\LogonUI.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/logonui.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)