LogonUI.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

我應該結束它嗎？

當您需要鎖定畫面時請勿結束

與 winlogon 相同嗎？

不同。這個負責繪製圖塊

Feex 指出

如果 PIN 碼方塊是空白的，我會去檢查 LogonUI 和認證提供者，而不是 Chrome。此處理程序是負責繪製外觀，而不是鎖定機制本身。

什麼是 LogonUI.exe？

LogonUI.exe 是 Windows 登入使用者介面主機。它會在安全桌面上轉譯圖片、PIN 碼、密碼和 Windows Hello 提示。

它的作用是什麼？

它會載入認證提供者。廠商的指紋辨識器或智慧卡套件會插入此處。它不會啟動 services.exe。

為什麼它正在執行？

電腦處於鎖定狀態、處於 Ctrl+Alt+Delete 畫面，或正在切換使用者。在您已經進入桌面之後，不應看到忙碌的 LogonUI。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LogonUI.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

合法的 UI 主機位於 System32 中。解壓縮在螢幕保護裝置旁邊的 LogonUI.exe 並不是 Windows 鎖定畫面。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\LogonUI.exe 複製

• 預期的發行者：Microsoft Corporation
• 在安全桌面上執行
• winlogon 是父系角色

我可以結束它嗎？

在電腦鎖定時結束 LogonUI 可能會留下黑色的登入畫面。它不會將卡住的桌面解除鎖定。

我可以移除它嗎？

請勿刪除 LogonUI.exe。您將會失去鍵入密碼的受支援途徑。

它應該隨 Windows 啟動嗎？

當需要認證提示時，winlogon 會啟動 LogonUI。它不是「啟動應用程式」的切換開關。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：認證提供者 · 登入 UI 主控提供者
• Microsoft 支援：Windows · 公開支援命名方式
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。