LogonUI.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu logonui, windows logon user interface, credential ui

WindowsSkładnik systemu

Interfejs uzytkownika logowania do systemu Windows. Rysuje kafelki poswiadczen oraz monit o kod PIN na bezpiecznym pulpicie.

Co musisz wiedzieć

Rysuje kafelki logowania. winlogon nadal zarzadza sesja.

LogonUI.exe to interfejs uzytkownika poswiadczen. Pojawia sie na ekranie blokady i bezpiecznym pulpicie. Zakonczenie go moze zawiesic ekran logowania. Nie jest menedzerem sesji.

Bezpieczny?: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy należy go zakończyć?: Nie, dopoki ekran blokady jest potrzebny
Czy to to samo co winlogon?: Nie. Ten proces odpowiada za rysowanie kafelkow

Feex wyjaśnia

Jesli pole wprowadzania kodu PIN jest puste, sprawdzam LogonUI oraz dostawce poswiadczen, a nie Chrome. Ten proces odpowiada za wyswietlanie grafiki, a nie za sama blokade.

Co to jest LogonUI.exe?

LogonUI.exe to host interfejsu uzytkownika logowania do systemu Windows. Wyswietla obrazy, monit o kod PIN, haslo oraz monity Windows Hello na bezpiecznym pulpicie.

Co robi?

Laduje dostawcow poswiadczen. Czytnik linii papilarnych producenta sprzetu lub pakiet kart inteligentnych integruja sie w tym miejscu. Nie uruchamia services.exe.

Dlaczego jest uruchomiony?

Urzadzenie jest zablokowane, znajduje sie na ekranie Ctrl+Alt+Delete lub nastepuje przelaczanie uzytkownikow. Nie nalezy spodziewac sie aktywnego procesu LogonUI po przejsciu do pulpitu.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Prawidlowy host interfejsu uzytkownika znajduje sie w System32. Plik LogonUI.exe rozpakowany obok wygaszacza ekranu nie jest ekranem blokady systemu Windows.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\LogonUI.exe

Oczekiwany wydawca: Microsoft Corporation
Dziala na bezpiecznym pulpicie
winlogon pelni role nadrzedna

Czy mogę go zakończyć?

Nie

Zakonczenie LogonUI podczas zablokowania komputera moze spowodowac wyswietlenie czarnego ekranu logowania. Nie odblokowuje to zablokowanego pulpitu.

Czy mogę go usunąć?

Nie

Nie usuwaj LogonUI.exe. Stracisz w ten sposób obsługiwany sposób wpisywania hasła.

Czy powinien uruchamiać się z systemem Windows?

winlogon uruchamia LogonUI, gdy potrzebny jest monit o poświadczenia. Nie jest to przełącznik w Aplikacjach autostartu.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć	Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć	Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku LogonUI.exe
Nazwa pliku wykonywalnego	LogonUI.exe
Zarejestrowana ścieżka instalacji	C:\Windows\System32\LogonUI.exe
Wydawca	Microsoft Corporation
Sprawdzenie podpisu	Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Czarny ekran blokady

Uszkodzony obraz ekranu blokady, dostawca poświadczeń innej firmy lub reset GPU mogą wyczyścić LogonUI. Tryb awaryjny to test, a nie czyszczenie.

Pozostaje po odblokowaniu

Pozostałość LogonUI po pojawieniu się pulpitu może oznaczać nieudane odblokowanie. Ponowne uruchomienie programu Explorer nie zastąpi tego procesu.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Wyładuj dodatkowych dostawców poświadczeń w ramach testu

Pakiet odcisku palca lub SSO może zawiesić kafelki. Dostawca hasła systemu Windows powinien nadal działać.

Sprawdź pokaz slajdów na ekranie blokady

Ogromny album OneDrive jako tło blokady może sprawić, że LogonUI będzie wyglądać na zajęty. To wina zdjęć, a nie złośliwego oprogramowania o nazwie LogonUI.

Szczegóły techniczne

Szczegóły techniczne LogonUI.exe
Nazwa obrazu	LogonUI.exe
Rola	Interfejs użytkownika poświadczeń

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: Credential providers · Logon UI obsługuje dostawców
Pomoc techniczna Microsoft: Windows · Oficjalne nazewnictwo pomocy technicznej
Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.