LogonUI.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen logonui, windows logon user interface, credential ui

WindowsSysteemonderdeel

Windows Logon User Interface. Het tekent de referentietegels en de pincodeprompt op het beveiligde bureaublad.

Wat u moet weten

Dit tekent de aanmeldtegels. winlogon beheert nog steeds de sessie.

LogonUI.exe is de gebruikersinterface voor referenties. Het verschijnt op het vergrendelingsscherm en het beveiligde bureaublad. Het beëindigen ervan kan het aanmeldscherm bevriezen. Het is niet de sessiebeheerder.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Moet ik het beëindigen?: Nee zolang u het vergrendelingsscherm nodig hebt
Hetzelfde als winlogon?: Nee. Deze tekent de tegels

Feex zegt

Als het pincodevak leeg is, kijk ik naar LogonUI en de credential provider, niet naar Chrome. Dit proces is de weergave, niet de vergrendeling zelf.

Wat is LogonUI.exe?

LogonUI.exe is de Windows Logon User Interface Host. Het rendert afbeeldingen, pincode-, wachtwoord- en Windows Hello-prompts op het beveiligde bureaublad.

Wat doet het?

Het laadt credential providers. Een vingerafdruklezer van een leverancier of een smartcard-pakket sluit hierop aan. Het start services.exe niet.

Waarom wordt het uitgevoerd?

Het apparaat is vergrendeld, bevindt zich op Ctrl+Alt+Delete of wisselt van gebruiker. U zou geen actieve LogonUI moeten zien nadat u al op het bureaublad bent.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De legitieme UI-host bevindt zich in System32. Een LogonUI.exe die is uitgepakt naast een schermbeveiliging is niet het Windows-vergrendelingsscherm.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\LogonUI.exe

Verwachte uitgever: Microsoft Corporation
Draait op het beveiligde bureaublad
winlogon is de bovenliggende rol

Kan ik het beëindigen?

Nee

Het beëindigen van LogonUI terwijl de pc vergrendeld is, kan leiden tot een zwart aanmeldscherm. Het ontgrendelt een vastgelopen bureaublad niet.

Kan ik het verwijderen?

Nee

Verwijder LogonUI.exe niet. U verliest dan de ondersteunde manier om een wachtwoord in te voeren.

Moet het samen met Windows starten?

winlogon start LogonUI wanneer er om referenties wordt gevraagd. Het is geen schakeloptie in Opstart-apps.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie over LogonUI.exe
Naam van uitvoerbaar bestand	LogonUI.exe
Vastgelegd installatiepad	C:\Windows\System32\LogonUI.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Zwart vergrendelingsscherm

Een beschadigde afbeelding voor het vergrendelingsscherm, een externe referentieprovider of een GPU-reset kan LogonUI op zwart laten gaan. Veilige modus is een test, geen herinstallatie.

Blijft aanwezig na ontgrendelen

Een achtergebleven LogonUI nadat het bureaublad verschijnt, kan wijzen op een mislukte ontgrendeling. Het herstarten van Explorer zal dit proces niet vervangen.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Schakel extra referentieproviders uit als test

Een vingerafdruk- of SSO-pakket kan de tegels laten vastlopen. De Windows-wachtwoordprovider moet blijven werken.

Controleer de diavoorstelling op het vergrendelingsscherm

Een enorm OneDrive-album als vergrendelingsachtergrond kan ervoor zorgen dat LogonUI zwaar belast lijkt. Dat ligt aan de afbeeldingen, niet aan malware met de naam LogonUI.

Technische details

Technische details van LogonUI.exe
Image-naam	LogonUI.exe
Rol	Gebruikersinterface voor referenties

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: Referentieproviders · Logon UI host providers
Microsoft-ondersteuning: Windows · Openbare ondersteuningsnaamgeving
Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.