LogonUI.exe

Windows-processMicrosoft Corporation

Katalogsöktermer logonui, windows logon user interface, credential ui

WindowsSystemkomponent

Windows Logon User Interface. Det ritar inloggningsrutorna och PIN-prompten på det säkra skrivbordet.

Vad du behöver veta

Detta ritar inloggningsrutorna. winlogon äger fortfarande sessionen.

LogonUI.exe är användargränssnittet för autentisering. Det visas på låsskärmen och det säkra skrivbordet. Att avsluta det kan frysa inloggningsskärmen. Det är inte sessionshanteraren.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Bör jag avsluta den?: Nej så länge du behöver låsskärmen
Samma som winlogon?: Nej. Denna ritar rutorna

Feex säger

Om PIN-rutan är tom tittar jag på LogonUI och leverantören av autentiseringsuppgifter, inte på Chrome. Denna process är uppritningen, inte själva låset.

Vad är LogonUI.exe?

LogonUI.exe är Windows Logon User Interface Host. Det renderar bilder, PIN-kod, lösenord och Windows Hello-prompter på det säkra skrivbordet.

Vad gör den?

Det läser in leverantörer av autentiseringsuppgifter. En fingeravtrycksläsare från en leverantör eller ett smartkortspaket ansluts här. Det startar inte services.exe.

Varför körs den?

Datorn är låst, vid Ctrl+Alt+Delete eller växlar användare. Du bör inte se en aktiv LogonUI efter att du redan är på skrivbordet.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Den legitima gränssnittsvärden finns i System32. En LogonUI.exe som packats upp bredvid en skärmsläckare är inte Windows låsskärm.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\LogonUI.exe

Förväntad utgivare: Microsoft Corporation
Körs på det säkra skrivbordet
winlogon är föräldrarollen

Kan jag avsluta den?

Nej

Att avsluta LogonUI medan datorn är låst kan lämna en svart inloggningsskärm. Det låser inte upp ett låst skrivbord.

Kan jag ta bort den?

Nej

Ta inte bort LogonUI.exe. Du förlorar då det sätt som stöds för att skriva in ett lösenord.

Bör den starta med Windows?

winlogon startar LogonUI när inloggningsuppgifter efterfrågas. Det är inget reglage under Autostart-appar.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för LogonUI.exe
Körbart namn	LogonUI.exe
Registrerad installationssökväg	C:\Windows\System32\LogonUI.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Svart låsskärm

En trasig låsskärmsbild, en tredjepartsleverantör av inloggningsuppgifter eller en GPU-återställning kan göra LogonUI helt tomt. Felsäkert läge är ett test, inte en radering.

Kvarstår efter upplåsning

Om LogonUI finns kvar efter att skrivbordet visas kan det tyda på en misslyckad upplåsning. Att starta om Utforskaren ersätter inte denna process.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Läs in färre extra inloggningsleverantörer som ett test

Ett fingeravtrycks- eller SSO-paket kan hänga rutorna. Windows standardleverantör för lösenord bör fortfarande fungera.

Kontrollera låsskärmens bildspel

Ett enormt OneDrive-album som låsskärmsbakgrund kan få LogonUI att verka upptaget. Det beror på bilderna, inte skadlig kod med namnet LogonUI.

Tekniska detaljer

Tekniska detaljer för LogonUI.exe
Avbildningsnamn	LogonUI.exe
Roll	Användargränssnitt för autentiseringsuppgifter

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: Leverantörer av autentiseringsuppgifter · Logon UI är värd för leverantörer
Microsoft Support: Windows · Offentliga supportbenämningar
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.