CredentialUIBroker.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

它是浏览器吗？

不是。它托管登录界面

我应该结束它吗？

正在进行的登录将会失败

Feex 表示

如果某个应用程序上方弹出了 Microsoft 账户对话框，我查看的是 CredentialUIBroker，而不是 chrome.exe。结束该代理只会取消该次登录。

什么是 CredentialUIBroker.exe？

CredentialUIBroker.exe 即凭据 UI 代理（Credential UI Broker）。打包应用和部分 Win32 应用使用它来显示 Microsoft 账户及其他 WAM 提示。

它的作用是什么？

它负责显示系统登录界面，并向调用方返回令牌。它不是 UAC（consent.exe），也不是锁定屏幕（LogonUI.exe）。

为什么它在运行？

某个应用程序调用了 Web 账户管理器，或者"设置"启动了添加账户流程。在关闭所有窗口后仍然存在的代理进程可能是残留的提示。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'CredentialUIBroker.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

System32 且由 Microsoft 签名则为正常代理。位于游戏文件夹中的 CredentialUIBroker.exe 不是 WAM。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\CredentialUIBroker.exe 复制

• WAM / 凭据对话框
• 非 UAC consent.exe
• 不是 LogonUI.exe

我可以结束它吗？

结束该代理会丢弃当前正在进行的账户提示。调用方应用程序仍保持打开状态。如果仍有需要，请重新开始登录。

我可以删除它吗？

请勿删除 CredentialUIBroker.exe。否则应用程序将无法完全正常地添加 Microsoft 账户。

它应该随 Windows 一起启动吗？

它按需启动。它不应是永久的"启动应用"条目。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn：Web 账户管理器 · 代理式账户 UI
• Microsoft Learn：Windows · 主要 Windows 文档
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。