LogonUI.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 logonui, windows logon user interface, credential ui

Windowsシステムコンポーネント

Windowsログオンユーザーインターフェイス。セキュアデスクトップ上に資格情報タイルとPINプロンプトを描画します。

確認しておくべき要点

これはサインインタイルを描画します。セッションは引き続きwinlogonが管理します。

LogonUI.exeは資格情報ユーザーインターフェイスです。ロック画面およびセキュアデスクトップに表示されます。これを終了するとサインイン画面がフリーズする可能性があります。セッションマネージャーではありません。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
終了すべきですか？: ロック画面が必要な間は終了不可
winlogonと同じですか？: いいえ。こちらはタイルを描画します

Feex の見解

PIN入力ボックスが空白の場合、ChromeではなくLogonUIと資格情報プロバイダーを確認します。このプロセスは描画を担当するものであり、ロック機能そのものではありません。

LogonUI.exeとは何か？

LogonUI.exeはWindowsログオンユーザーインターフェイスホストです。セキュアデスクトップ上で画像、PIN、パスワード、およびWindows Helloプロンプトをレンダリングします。

どのような役割がありますか？

資格情報プロバイダーを読み込みます。ベンダーの指紋リーダーやスマートカードパッケージはここにプラグインされます。services.exeを起動するわけではありません。

なぜ実行されているのですか？

マシンがロックされているか、Ctrl+Alt+Delete画面にあるか、ユーザーを切り替えています。すでにデスクトップ上にいる後に、負荷の高いLogonUIが表示されるべきではありません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

正規のUIホストはSystem32にあります。スクリーンセーバーの隣に展開されたLogonUI.exeはWindowsのロック画面ではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\LogonUI.exe

想定される発行元: Microsoft Corporation
セキュアデスクトップ上で実行
親の役割はwinlogon

終了してもよいですか？

削除しないでください

PCがロックされている間にLogonUIを終了すると、サインイン画面が黒画面になる可能性があります。応答しないデスクトップのロックが解除されるわけではありません。

削除してもよいですか？

削除しないでください

LogonUI.exeを削除しないでください。パスワードを入力するためのサポートされた手段が失われます。

Windows と一緒に起動すべきですか？

資格情報プロンプトが必要になると、winlogonがLogonUIを起動します。スタートアップアプリのトグルではありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

LogonUI.exe ファイル情報
実行可能ファイル名	LogonUI.exe
記録されたインストールパス	C:\Windows\System32\LogonUI.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

黒いロック画面

破損したロック画面画像、サードパーティ製資格情報プロバイダー、またはGPUのリセットによってLogonUIが空白になることがあります。セーフモードはテスト手段であり、初期化ではありません。

ロック解除後も残存する

デスクトップが表示された後もLogonUIが残っている場合、ロック解除が失敗した可能性があります。Explorerを再起動してもこのプロセスは置き換えられません。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

テストとして追加の資格情報プロバイダーをアンロードする

指紋認証またはSSOパッケージによってタイルがハングする場合があります。Windowsのパスワードプロバイダーは引き続き動作するはずです。

ロック画面のスライドショーを確認する

ロックの背景として巨大なOneDriveアルバムを使用すると、LogonUIの負荷が高く見えることがあります。これは画像が原因であり、LogonUIという名前のマルウェアではありません。

技術的な詳細

LogonUI.exe 技術詳細
イメージ名	LogonUI.exe
役割	資格情報ユーザーインターフェイス

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: 資格情報プロバイダー · Logon UIがプロバイダーをホストする仕組み
Microsoft サポート: Windows ・公開サポートにおける名称
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。