LogonUI.exe
Локатор термінів пошуку каталогу, logonui, windows logon user interface, credential ui
Інтерфейс користувача для входу у Windows. Він малює плитки облікових даних і запит PIN-коду на захищеному робочому столі.
Що потрібно знати
Він малює плитки входу. Сеансом усе ще керує winlogon.
LogonUI.exe - це інтерфейс користувача для введення облікових даних. Він з'являється на екрані блокування та захищеному робочому столі. Його завершення може заморозити екран входу. Він не є диспетчером сеансу.
- Безпечний?
- Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
- Чи варто завершувати його?
- Ні, доки вам потрібен екран блокування
- Це те саме, що й winlogon?
- Ні. Цей процес малює плитки
Що таке LogonUI.exe?
LogonUI.exe - це хост інтерфейсу входу користувача Windows. Він відмальовує зображення, запити PIN-коду, пароля та Windows Hello на захищеному робочому столі.
Що він робить?
Він завантажує постачальників облікових даних. Сканер відбитків пальців виробника або пакет смарт-карт підключаються тут. Він не запускає services.exe.
Чому він запущений?
Комп'ютер заблоковано, перебуває в режимі Ctrl+Alt+Delete або перемикає користувачів. LogonUI не повинен бути активним після того, як ви вже потрапили на робочий стіл.
Перевірити запущений екземпляр
У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.
Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.
Чи він безпечний?
Перевірте цей запущений файл
Справжній хост інтерфейсу міститься в System32. Файл LogonUI.exe, розпакований поряд із заставкою, не є екраном блокування Windows.
Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.
C:\Windows\System32\LogonUI.exe
- Очікуваний видавець: Microsoft Corporation
- Працює на захищеному робочому столі
- winlogon виконує батьківську роль
Чи можна його завершити?
Ні
Завершення LogonUI під час блокування комп'ютера може призвести до появи чорного екрана входу. Це не розблоковує завислий робочий стіл.
Чи можна його видалити?
Ні
Не видаляйте LogonUI.exe. Ви втратите підтримуваний спосіб введення пароля.
Чи повинен він запускатися разом із Windows?
winlogon запускає LogonUI, коли потрібен запит на введення облікових даних. Це не перемикач в «Автозавантаженні».
Виміряйте використання ресурсів
| ЦП та пам'ять | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії. |
|---|---|
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |
Інформація про файл
| Назва виконуваного файлу | LogonUI.exe |
|---|---|
| Записаний шлях встановлення | C:\Windows\System32\LogonUI.exe |
| Видавець | Microsoft Corporation |
| Перевірка підпису | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |
Поширені проблеми
Чорний екран блокування
Пошкоджене зображення екрана блокування, сторонній постачальник облікових даних або перезапуск GPU можуть призвести до порожнього LogonUI. Безпечний режим призначений для перевірки, а не для очищення.
Залишається після розблокування
Залишковий LogonUI після появи робочого столу може свідчити про невдале розблокування. Перезапуск «Провідника» не замінить цей процес.
Усунення несправностей
Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.
Вимкніть додаткових постачальників облікових даних для тесту
Пакет для відбитків пальців або SSO може зависити відображення плиток. Стандартний постачальник паролів Windows усе одно повинен працювати.
Перевірте показ слайдів екрана блокування
Величезний альбом OneDrive як фоновий малюнок блокування може створювати враження високої активності LogonUI. Справа в зображеннях, а не в шкідливому ПЗ із назвою LogonUI.
Технічні деталі
Технічні деталі
| Назва образу | LogonUI.exe |
|---|---|
| Роль | Інтерфейс користувача для облікових даних |
Перевірте автентичність запущеного файлу
Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.
Джерела та верифікація
Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.
- Microsoft Learn: постачальники облікових даних · Logon UI розміщує постачальників
- Підтримка Microsoft: Windows · Загальноприйняті назви у службі підтримки
- Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
- Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.
Чи була ця стаття корисною?
Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.
Дякуємо. Це допомагає нам покращувати цю сторінку.