LogonUI.exe
Термины поиска в каталоге: logonui, windows logon user interface, credential ui
Интерфейс пользователя для входа в Windows. Он отрисовывает плитки учетных данных и поле ввода PIN-кода на защищенном рабочем столе.
Что необходимо знать
Он отрисовывает плитки входа. Сеансом по-прежнему управляет winlogon.
LogonUI.exe - это интерфейс пользователя для ввода учетных данных. Он появляется на экране блокировки и на защищенном рабочем столе. Его завершение может привести к зависанию экрана входа. Он не является диспетчером сеансов.
- Безопасен?
- Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
- Стоит ли завершать его?
- Нет, пока вам нужен экран блокировки
- То же самое, что winlogon?
- Нет. Этот процесс отрисовывает плитки
Что такое LogonUI.exe?
LogonUI.exe - это хост-процесс пользовательского интерфейса входа Windows. Он отображает изображения, приглашения для ввода PIN-кода, пароля и Windows Hello на защищенном рабочем столе.
Что он делает?
Он загружает поставщиков учетных данных. Сторонний сканер отпечатков пальцев или пакет для смарт-карт подключаются здесь. Он не запускает services.exe.
Почему он запущен?
Компьютер заблокирован, находится на экране Ctrl+Alt+Delete или выполняет переключение пользователей. Вы не должны видеть активный LogonUI после того, как уже вошли на рабочий стол.
Проверить запущенный экземпляр
В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.
Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.
Безопасен ли он?
Проверьте этот запущенный файл
Подлинный хост интерфейса находится в System32. Файл LogonUI.exe, распакованный рядом с экранной заставкой, не является экраном блокировки Windows.
Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.
C:\Windows\System32\LogonUI.exe
- Ожидаемый издатель: Microsoft Corporation
- Работает на защищенном рабочем столе
- Родительская роль принадлежит winlogon
Можно ли его завершить?
Нет
Завершение LogonUI при заблокированном ПК может привести к черному экрану входа. Это не разблокирует зависший рабочий стол.
Можно ли его удалить?
Нет
Не удаляйте LogonUI.exe. Вы потеряете поддерживаемый способ ввода пароля.
Должен ли он запускаться вместе с Windows?
winlogon запускает LogonUI, когда требуется запросить учетные данные. Это не переключатель в автозагрузке приложений.
Измерение использования ресурсов
| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
|---|---|
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. |
Сведения о файле
| Имя исполняемого файла | LogonUI.exe |
|---|---|
| Записанный путь установки | C:\Windows\System32\LogonUI.exe |
| Издатель | Microsoft Corporation |
| Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |
Распространенные проблемы
Черный экран блокировки
Поврежденное фоновое изображение экрана блокировки, сторонний поставщик учетных данных или сброс видеодрайвера могут сделать интерфейс LogonUI пустым. Безопасный режим - это тест, а не полная переустановка.
Остается после разблокировки
Сохранение процесса LogonUI после появления рабочего стола может указывать на сбой разблокировки. Перезапуск Explorer не заменит этот процесс.
Устранение неполадок
Проведите диагностику перед внесением деструктивных изменений.
Отключите дополнительные поставщики учетных данных для проверки
Модуль отпечатков пальцев или пакет единого входа (SSO) может подвешивать плитки входа. Стандартный поставщик паролей Windows при этом должен работать.
Проверьте слайд-шоу на экране блокировки
Огромный альбом OneDrive в качестве фона блокировки может вызывать повышенную активность LogonUI. Проблема в изображениях, а не во вредоносной программе с именем LogonUI.
Технические подробности
Технические подробности
| Имя образа | LogonUI.exe |
|---|---|
| Роль | Интерфейс ввода учетных данных |
Проверка подлинности работающего файла
Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Microsoft Learn: поставщики учетных данных · Интерфейс входа размещает поставщиков
- Поддержка Microsoft: Windows · Названия из официальной документации
- Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
- Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.