1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Windows-Prozässe](https://feex.it/wiki/process/windows/)
4. winlogon.exe

# winlogon.exe

Windows-Prozäss: Microsoft Corporation

Katalog-Suchbegriff winlogon, windows logon process, windows logon application

Windows, Syschtemkomponänte

Windows-Amäldig. Es bsitzt d Secure Attention Sequence und ladet dini Benutzersession nach em Amälde.

## Was du wüsse muesch

Das bsitzt d Amäldig, es isch kei übrigblibene Updater.

winlogon.exe verarbeitet Ctrl+Alt+Delete und startet d Benutzersession. Es z beände mäldet di ab. E Kopie usserhalb vo System32 isch nöd de Windows-Amäldeprozess.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **Sött ich en beände?**: Nei. Du wirsch abgmäldet

  **Hoochi CPU normal?**: Nöd als Duierzuestand

Feex meint

Wenn dir öpper seit, du söttsch winlogon beände zum de PC schneller mache, würdi dä Tab schliesse. Über dä Prozess weiss Windows, dass du agmäldet bisch.

## Was isch winlogon.exe?

winlogon.exe isch de Windows Logon Process. Es registriert d Secure Attention Sequence und koordiniert de Desktop nach de Authentifizierig.

## Was macht das?

Es startet userinit und d Shell nach emne erfolgriiche Amälde. Es hostet au d Übergab vom Sperrbildschirm an LogonUI.exe. Es scannt keini Dateie und druckt keini Dokumänt.

## Warum lauft das?

Jedi interaktivi Session bruucht en Amälde-Bsitzer. Du gsehsch es, will du di agmäldet häsch. Es wird nöd vomene Browser oder Spiel gstartet.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

Die richtigi Datei isch vo Microsoft signiert und liit i System32. Es winlogon.exe i Downloads oder imene temporäre Benutzerordner isch nöd de Session-Bsitzer.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Windows\System32\winlogon.exe`

- Erwartete Herusgeber: Microsoft Corporation
- Erwartete Pfad: System32
- S Beände beändet d Session

## Chan ich's beände?

Nei

S Beände vo winlogon.exe mäldet di ab oder bringt d Session zum Absturz. Es isch kei Wäg zum RAM freizmache.

## Chan ich's entferne?

Nei

Lösch winlogon.exe nöd. Windows chan ohni das kei interaktivi Amäldig abschliesse.

## Sött's mit Windows starte?

Windows startet winlogon als Teil vom Session-Setup. Es isch kein Autostart-Räscht.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | winlogon.exe                                                                           |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Windows\System32\winlogon.exe                                                       |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### Hängt am Sperrbildschirm

LogonUI zeichnet d Chachle. winlogon bsitzt immer no d Session. En blockierte Credential Provider isch wahrschinlicher als en fählendi exe.

### Kopie imene zuefällige Ordner

Malware bruucht dä Name gärn wieder. Prüef de Pfad und d Signatur, bevor du em Dateiname vertrousch.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Bestätig System32 und d Microsoft-Signatur

Öffne d Eigeschafte vom laufende Image. En Pfad im Benutzerordner isch s erschti Warnzeiche.

### Beänds nöd, zum d Leischtig z teschte

Nimm de Task-Manager für d App vor, wo würkli usglastet isch. winlogon z beände bedüütet Abmäldig.

## Technischi Detail

Technischi Detail

| Abbildname | winlogon.exe               |
| ---------- | -------------------------- |
| Rolle      | Interaktivs Amälde und SAS |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[LogonUI.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/logonui.exe/)[lsass.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/lsass.exe/)[Was isch en Windows-Prozäss: Aaläitig](https://feex.it/wiki/l/gsw/software/system/what-is-a-windows-process/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Task Manager läse und Prozessaktivität vergliiche: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Windows-Prozässe: Kategorie](https://feex.it/wiki/process/windows/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· Winlogon und d SAS
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Öffentlechi Support-Benännig
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: winlogon.exe

  **Typische Pfad**: C:\Windows\System32\winlogon.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/winlogon.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)