LogonUI.exe
Katalogsøkeord logonui, windows logon user interface, credential ui
Brukergrensesnitt for Windows-pålogging. Det tegner legitimasjonsflisene og PIN-forespørselen på det sikre skrivebordet.
Dette må du vite
Dette tegner påloggingsflisene. winlogon eier fortsatt økten.
LogonUI.exe er brukergrensesnittet for legitimasjon. Det vises på låseskjermen og det sikre skrivebordet. Å avslutte det kan fryse påloggingsskjermen. Det er ikke øktbehandlingen.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Bør jeg avslutte den?
- Nei mens du trenger låseskjermen
- Samme som winlogon?
- Nei. Denne tegner flisene
Hva er LogonUI.exe?
LogonUI.exe er Windows Logon User Interface Host. Den gjengir bilder, PIN, passord og Windows Hello-forespørsler på det sikre skrivebordet.
Hva gjør den?
Den laster inn legitimasjonsleverandører. En fingeravtrykksleser fra leverandøren eller en smartkortpakke kobles til her. Den starter ikke services.exe.
Hvorfor kjører den?
Maskinen er låst, ved Ctrl+Alt+Delete, eller bytter brukere. Du bør ikke se en aktiv LogonUI etter at du allerede er på skrivebordet.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Verifiser denne kjørende filen
Den legitime grensesnittverten ligger i System32. En LogonUI.exe pakket ut ved siden av en pauseskjerm er ikke Windows-låseskjermen.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\LogonUI.exe
- Forventet utgiver: Microsoft Corporation
- Kjører på det sikre skrivebordet
- winlogon er overordnet rolle
Kan jeg avslutte den?
Nei
Å avslutte LogonUI mens PC-en er låst kan etterlate en svart påloggingsskjerm. Det låser ikke opp et fastlåst skrivebord.
Kan jeg fjerne den?
Nei
Ikke slett LogonUI.exe. Du vil miste den støttede måten å skrive inn et passord på.
Bør den starte med Windows?
winlogon starter LogonUI når en legitimasjonsforespørsel trengs. Det er ikke en bryter under Oppstartsapper.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | LogonUI.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\LogonUI.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
Svart låseskjerm
Et ødelagt låseskjermbilde, en tredjeparts legitimasjonsleverandør eller en GPU-tilbakestilling kan gjøre LogonUI tom. Sikker modus er en test, ikke en sletting.
Forblir etter opplåsing
En gjenværende LogonUI etter at skrivebordet vises, kan bety en mislykket opplåsing. Å starte Explorer på nytt vil ikke erstatte denne prosessen.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Fjern ekstra legitimasjonsleverandører som en test
En pakke for fingeravtrykk eller SSO kan henge opp flisene. Windows-passordleverandøren bør fortsatt fungere.
Sjekk lysbildefremvisningen på låseskjermen
Et enormt OneDrive-album som låsebakgrunn kan få LogonUI til å virke opptatt. Det er bildene, ikke skadelig programvare ved navn LogonUI.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | LogonUI.exe |
|---|---|
| Rolle | Brukergrensesnitt for legitimasjon |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: Legitimasjonsleverandører · Logon UI er vert for leverandører
- Microsoft Kundestøtte: Windows · Offentlige støttenavn
- Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.