LogonUI.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo logonui, windows logon user interface, credential ui

WindowsComponente do sistema

Interface de Usuário de Logon do Windows. Ela desenha os blocos de credenciais e a solicitação de PIN na área de trabalho segura.

O que você precisa saber

Ele desenha os blocos de credenciais. O winlogon ainda gerencia a sessão.

O LogonUI.exe é a interface do usuário de credenciais. Ele aparece na tela de bloqueio e na área de trabalho segura. Finalizá-lo pode congelar a tela de login. Ele não é o gerenciador de sessão.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Devo finalizá-lo?: Não enquanto você precisar da tela de bloqueio
É o mesmo que o winlogon?: Não. Este desenha os blocos de opções

A Feex diz

Se a caixa do PIN estiver em branco, olho para o LogonUI e para o provedor de credenciais, não para o Chrome. Este processo é a renderização visual, não o bloqueio em si.

O que é o LogonUI.exe?

O LogonUI.exe é o Host da Interface de Usuário de Logon do Windows. Ele renderiza imagens, solicitações de PIN, senha e Windows Hello na área de trabalho segura.

O que ele faz?

Ele carrega provedores de credenciais. Um leitor de impressão digital de terceiros ou um pacote de cartão inteligente se conecta aqui. Ele não inicia o services.exe.

Por que está em execução?

A máquina está bloqueada, na tela do Ctrl+Alt+Delete ou alternando usuários. Você não deve ver um LogonUI ocupado depois de já estar na área de trabalho.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O host de interface legítimo fica no System32. Um LogonUI.exe descompactado ao lado de um protetor de tela não é a tela de bloqueio do Windows.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\LogonUI.exe

Fornecedor esperado: Microsoft Corporation
Executa na área de trabalho segura
winlogon é a função pai

Posso finalizá-lo?

Não

Encerrar o LogonUI enquanto o PC está bloqueado pode deixar uma tela de entrada preta. Isso não desbloqueia uma área de trabalho travada.

Posso removê-lo?

Não

Não exclua o LogonUI.exe. Você perderia o método suportado para digitar uma senha.

Ele deve iniciar com o Windows?

O winlogon inicia o LogonUI quando uma solicitação de credencial é necessária. Não é uma alternância de Aplicativos de Inicialização.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo LogonUI.exe
Nome do executável	LogonUI.exe
Caminho de instalação registrado	C:\Windows\System32\LogonUI.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Tela de bloqueio preta

Uma imagem corrompida da tela de bloqueio, um provedor de credenciais de terceiros ou uma reinicialização da GPU podem deixar o LogonUI em branco. O Modo de Segurança é um teste, não uma limpeza completa.

Permanece após o desbloqueio

Um LogonUI restante após o surgimento da área de trabalho pode significar uma falha no desbloqueio. Reiniciar o Explorer não substituirá este processo.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Descarregue provedores de credenciais adicionais como teste

Um pacote de impressão digital ou SSO pode travar os blocos. O provedor de senhas do Windows ainda deve funcionar.

Verifique a apresentação de slides da tela de bloqueio

Um álbum enorme do OneDrive como plano de fundo de bloqueio pode fazer o LogonUI parecer ocupado. A causa são as fotos, não um malware chamado LogonUI.

Detalhes técnicos

Detalhes técnicos do LogonUI.exe
Nome da imagem	LogonUI.exe
Função	Interface de usuário de credenciais

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: Credential providers · O Logon UI hospeda provedores
Suporte da Microsoft: Windows · Nomenclatura do suporte público
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.