1. [ویکی](https://feex.it/wiki/)
2. [پروسیسز](https://feex.it/wiki/process/)
3. [ونڈوز کے عمل](https://feex.it/wiki/process/windows/)
4. winlogon.exe

# winlogon.exe

Windows پروسیس: Microsoft Corporation

کیٹلاگ تلاش کی شرائط winlogon, windows logon process, windows logon application

Windows, سسٹم کا جزو

Windows Logon۔ یہ سیکیور اٹینشن سیکوینس کا مالک ہے اور آپ کے سائن ان کرنے کے بعد آپ کا صارف سیشن لوڈ کرتا ہے۔

## آپ کے لیے جاننا کیا ضروری ہے

یہ سائن ان کا مالک ہے، کوئی بچا ہوا اپڈیٹر نہیں۔

winlogon.exe دراصل Ctrl+Alt+Delete کو ہینڈل کرتا ہے اور صارف سیشن شروع کرتا ہے۔ اسے ختم کرنے سے آپ سائن آؤٹ ہو جاتے ہیں۔ System32 سے باہر کوئی کاپی Windows لاگ آن پروسیس نہیں ہے۔

- **محفوظ ہے؟**: چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔

  **کیا مجھے اسے ختم کر دینا چاہیے؟**: نہیں۔ آپ سائن آؤٹ ہو جائیں گے

  **زیادہ CPU کا استعمال معمول کی بات ہے؟**: مستقل حالت کے طور پر نہیں

Feex کا کہنا ہے

اگر کوئی آپ سے پی سی تیز کرنے کے لیے winlogon ختم کرنے کو کہتا ہے، تو میں وہ ٹیب بند کر دوں گا۔ یہ وہ پروسیس ہے جس سے Windows کو معلوم ہوتا ہے کہ آپ سائن ان ہیں۔

## winlogon.exe کیا ہے؟

winlogon.exe دراصل Windows Logon Process ہے۔ یہ سیکیور اٹینشن سیکوینس کو رجسٹر کرتا ہے اور تصدیق کے بعد ڈیسک ٹاپ کو مربوط کرتا ہے۔

## یہ کیا کام کرتا ہے؟

یہ کامیاب سائن ان کے بعد userinit اور شیل کو لانچ کرتا ہے۔ یہ LogonUI.exe کو لاک اسکرین ہینڈ آف کی میزبانی بھی کرتا ہے۔ یہ فائلوں کو اسکین نہیں کرتا اور نہ ہی دستاویزات پرنٹ کرتا ہے۔

## یہ کیوں چل رہا ہے؟

ہر انٹرایکٹو سیشن کو لاگ آن مالک کی ضرورت ہوتی ہے۔ آپ اسے اس لیے دیکھتے ہیں کیونکہ آپ نے سائن ان کیا۔ یہ براؤزر یا گیم سے شروع نہیں ہوتا۔

## چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'winlogon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے [فائل-شناخت گائیڈ](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/) استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

## کیا یہ محفوظ ہے؟

اس چلنے والی فائل کی تصدیق کریں

اصلی فائل Microsoft سے دستخط شدہ ہے اور System32 میں رہتی ہے۔ Downloads یا صارف کے عارضی فولڈر میں موجود winlogon.exe سیشن کا مالک نہیں ہے۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

`C:\Windows\System32\winlogon.exe`

- متوقع پبلشر: Microsoft Corporation
- متوقع پاتھ: System32
- اسے ختم کرنے سے سیشن ختم ہو جاتا ہے

## کیا میں اسے بند کر سکتا ہوں؟

نہیں

winlogon.exe کو ختم کرنے سے آپ سائن آؤٹ ہو جاتے ہیں یا سیشن کریش ہو جاتا ہے۔ یہ ریم خالی کرنے کا کوئی طریقہ نہیں ہے۔

## کیا میں اسے ہٹا سکتا ہوں؟

نہیں

winlogon.exe کو ڈیلیٹ نہ کریں۔ Windows اس کے بغیر انٹرایکٹو لاگ آن مکمل نہیں کر سکتا۔

## کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

Windows سیشن سیٹ اپ کے حصے کے طور پر winlogon شروع کرتا ہے۔ یہ Startup Apps کا کوئی بچا ہوا حصہ نہیں ہے۔

## وسائل کے استعمال کی پیمائش کریں

| CPU اور میموری  | ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔ |
| --------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| ڈسک اور نیٹ ورک | اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔           |

## فائل کی معلومات

| ایگزیکیوٹیبل کا نام       | winlogon.exe                                                                      |
| ------------------------- | --------------------------------------------------------------------------------- |
| ریکارڈ شدہ تنصیب کا راستہ | C:\Windows\System32\winlogon.exe                                                  |
| پبلشر                     | Microsoft Corporation                                                             |
| دستخط کی جانچ             | اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔ |

## عام مسائل

### لاک اسکرین پر پھنس گیا

LogonUI ٹائلز تیار کرتا ہے۔ winlogon اب بھی سیشن کا مالک ہے۔ کسی مسنگ exe کے مقابلے میں کریڈینشل پرووائیڈر کا ہینگ ہونا زیادہ امکانی وجہ ہے۔

### کسی نامعلوم فولڈر میں کاپی

میلویئر نام دوبارہ استعمال کرتا ہے۔ فائل کے نام پر بھروسا کرنے سے پہلے پاتھ اور دستخط چیک کریں۔

## ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

### System32 اور Microsoft کے دستخط کی تصدیق کریں

چلتی ہوئی تصویر پر پراپرٹیز کھولیں۔ صارف فولڈر کا پاتھ پہلا خطرے کا نشان ہے۔

### کارکردگی جانچنے کے لیے اسے ختم نہ کریں

اس ایپ پر Task Manager استعمال کریں جو درحقیقت مصروف ہے۔ winlogon کو ختم کرنا دراصل سائن آؤٹ ہے۔

## تکنیکی تفصیلات

تکنیکی تفصیلات

| امیج کا نام | winlogon.exe             |
| ----------- | ------------------------ |
| کردار       | انٹرایکٹو لاگ آن اور SAS |

## چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

## متعلقہ

یہ اینٹیٹیز اس مضمون سے مربوط ہیں۔ ہر لنک پر قسم دکھائی گئی ہے۔

[LogonUI.exe: Windows پروسیس](https://feex.it/wiki/l/ur/process/logonui.exe/)[lsass.exe: Windows پروسیس](https://feex.it/wiki/l/ur/process/lsass.exe/)[Windows پروسیس کیا ہے: رہنما](https://feex.it/wiki/l/ur/software/system/what-is-a-windows-process/)[ایک ایگزیکیوٹیبل راستے اور ڈیجیٹل دستخط کی جانچ کریں: رہنما](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/)[ٹاسک مینیجر پڑھیں اور پروسیس کی سرگرمی کا موازنہ کریں: رہنما](https://feex.it/wiki/l/ur/software/system/how-to-read-task-manager/)[ونڈوز کے عمل: زمرہ](https://feex.it/wiki/process/windows/)

## ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ [ہم تحقیق کیسے کرتے ہیں](https://feex.it/wiki/research/).

- [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· Winlogon اور SAS
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· عوامی سپورٹ نام
- [Foxhole پروسیس میپ ](https://foxhole.feex.it/)· Windows PCs پر فرسٹ پارٹی کے نمونے۔ کوئی لیب بینچ مارک نہیں۔
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· فائل کے دستخطوں کا معائنہ کرنے کا طریقہ بتاتا ہے۔ یہ حوالہ کسی خاص چلنے والی فائل کی شناخت یا حفاظت قائم نہیں کرتا۔
- [مائیکروسافٹ: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
- [مائیکروسافٹ: Win32_Process پراپرٹیز ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔

## کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

فوری حقائق

اس صفحے کی مختصر شناخت۔ تفصیلات، ذرائع اور مکمل کہانی مضمون میں موجود رہتی ہے۔

- **قسم**: Windows پروسیس

  **پبلشر**: Microsoft Corporation

  **ایگزیکیوٹیبل**: winlogon.exe

  **عام پاتھ**: C:\Windows\System32\winlogon.exe

  **حوالہ ریکارڈ کریں**: Feex Wiki حوالہ اندراج

ریکارڈ شدہ ماخذ کی حیثیت: Feex نظر ثانی شدہ: ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ur/process/winlogon.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)