winlogon.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo winlogon, windows logon process, windows logon application

WindowsComponente do sistema

Windows Logon. Ele controla a sequencia de atencao segura e carrega a sua sessao de usuario apos o logon.

O que você precisa saber

Este e o responsavel pelo logon, nao um atualizador esquecido.

O winlogon.exe lida com Ctrl+Alt+Delete e inicia a sessao do usuario. Encerra-lo desconecta voce. Uma copia fora de System32 nao e o processo de logon do Windows.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Devo finalizá-lo?: Nao. Voce sera desconectado
Uso alto de CPU é normal?: Nao como um estado estavel

A Feex diz

Se alguem disser para voce encerrar o winlogon para acelerar o computador, eu fecharia essa guia. Esse processo e a forma como o Windows sabe que voce esta conectado.

O que e o winlogon.exe?

O winlogon.exe e o Processo de Logon do Windows. Ele registra a sequencia de atencao segura e coordena a area de trabalho apos a autenticacao.

O que ele faz?

Ele inicia o userinit e o shell apos um logon bem-sucedido. Ele tambem hospeda a transicao da tela de bloqueio para o LogonUI.exe. Nao examina arquivos nem imprime documentos.

Por que está em execução?

Toda sessao interativa precisa de um responsavel pelo logon. Voce o visualiza porque se conectou. Ele nao e iniciado por um navegador ou por um jogo.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O arquivo legitimo e assinado pela Microsoft e reside em System32. Um winlogon.exe em Downloads ou em uma pasta temporaria de usuario nao e o proprietario da sessao.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\winlogon.exe

Fornecedor esperado: Microsoft Corporation
Caminho esperado: System32
Encerra-lo encerra a sessao

Posso finalizá-lo?

Não

Encerrar o winlogon.exe desconecta voce ou trava a sessao. Nao e uma forma de liberar memoria RAM.

Posso removê-lo?

Não

Nao exclua o winlogon.exe. O Windows nao consegue concluir um logon interativo sem ele.

Ele deve iniciar com o Windows?

O Windows inicia o winlogon como parte da configuracao da sessao. Ele nao e uma sobra de Aplicativos de Inicializacao.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informacoes do arquivo winlogon.exe
Nome do executável	winlogon.exe
Caminho de instalação registrado	C:\Windows\System32\winlogon.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Travado na tela de bloqueio

O LogonUI renderiza os blocos. O winlogon ainda controla a sessao. Um provedor de credenciais travado e uma causa mais provavel do que um executavel ausente.

Copia em uma pasta qualquer

Malwares reutilizam o nome. Verifique o caminho e a assinatura antes de confiar no nome do arquivo.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Confirme a presenca em System32 e a assinatura da Microsoft

Abra as propriedades na imagem em execucao. Um caminho na pasta de usuario e o primeiro sinal de alerta.

Nao o encerre para testar o desempenho

Use o Gerenciador de Tarefas no aplicativo que esta realmente ocupado. Encerrar o winlogon e uma desconexao.

Detalhes técnicos

Detalhes tecnicos do winlogon.exe
Nome da imagem	winlogon.exe
Função	Logon interativo e SAS

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: Winlogon · Winlogon e a SAS
Suporte da Microsoft: Windows · Nomenclatura do suporte público
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.