1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. winlogon.exe

# winlogon.exe

Windows-process: Microsoft Corporation

Katalogsöktermer winlogon, windows logon process, windows logon application

Windows, Systemkomponent

Windows-inloggning. Den äger den säkra uppmärksamhetssekvensen och läser in din användarsession efter att du loggat in.

## Vad du behöver veta

Detta är inloggningsägaren, inte en kvarlämnad uppdaterare.

winlogon.exe hanterar Ctrl+Alt+Delete och startar användarsessionen. Att avsluta det loggar ut dig. En kopia utanför System32 är inte Windows-inloggningsprocessen.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Bör jag avsluta den?**: Nej. Du loggas ut

  **Är hög processoranvändning normalt?**: Inte som ett stabilt tillstånd

Feex säger

Om någon säger åt dig att avsluta winlogon för att snabba upp datorn, skulle jag stänga den fliken. Den processen är hur Windows vet att du är inloggad.

## Vad är winlogon.exe?

winlogon.exe är Windows-inloggningsprocessen. Den registrerar den säkra uppmärksamhetssekvensen och samordnar skrivbordet efter autentisering.

## Vad gör den?

Den startar userinit och skalet efter en lyckad inloggning. Den är även värd för överlämningen av låsskärmen till LogonUI.exe. Den skannar inte filer och skriver inte ut dokument.

## Varför körs den?

Varje interaktiv session behöver en inloggningsägare. Du ser den eftersom du loggade in. Den startas inte av en webbläsare eller ett spel.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Verifiera denna körande fil

Den legitima filen är signerad av Microsoft och finns i System32. En winlogon.exe i Hämtade filer eller en tillfällig användarmapp är inte sessionsägaren.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\Windows\System32\winlogon.exe`

- Förväntad utgivare: Microsoft Corporation
- Förväntad sökväg: System32
- Att avsluta det avslutar sessionen

## Kan jag avsluta den?

Nej

Att avsluta winlogon.exe loggar ut dig eller kraschar sessionen. Det är inte ett sätt att frigöra RAM.

## Kan jag ta bort den?

Nej

Ta inte bort winlogon.exe. Windows kan inte slutföra en interaktiv inloggning utan det.

## Bör den starta med Windows?

Windows startar winlogon som en del av sessionskonfigurationen. Det är inte en rest från Autostart-appar.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | winlogon.exe                                                                         |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\Windows\System32\winlogon.exe                                                     |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Vanliga problem

### Fastnat på låsskärmen

LogonUI ritar rutorna. winlogon äger fortfarande sessionen. En låst autentiseringsprovider är en mer sannolik orsak än en saknad exe-fil.

### Kopia i en slumpmässig mapp

Skadlig kod återanvänder namnet. Kontrollera sökvägen och signaturen innan du litar på filnamnet.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Bekräfta System32 och Microsoft-signaturen

Öppna egenskaper för den körande avbildningen. En sökväg i en användarmapp är den första varningsflaggan.

### Avsluta det inte för att testa prestanda

Använd Aktivitetshanteraren på den app som faktiskt är upptagen. Att avsluta winlogon är en utloggning.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | winlogon.exe                  |
| --------------- | ----------------------------- |
| Roll            | Interaktiv inloggning och SAS |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[LogonUI.exe: Windows-process](https://feex.it/wiki/l/sv/process/logonui.exe/)[lsass.exe: Windows-process](https://feex.it/wiki/l/sv/process/lsass.exe/)[Vad en Windows-process är: Guide](https://feex.it/wiki/l/sv/software/system/what-is-a-windows-process/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· Winlogon och SAS
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Offentliga supportbenämningar
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: winlogon.exe

  **Typisk sökväg**: C:\Windows\System32\winlogon.exe

  **Registrera kontext**: Feex Wiki referenspost

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/winlogon.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)