Logonui exe не запускается windows. Удаление программ безопасности

У многих пользователей после продолжительной работы с операционной системой и после установки/удалений разнообразных приложений часто возникают вопросы по автозагрузке приложений. Вместе с операционной системой могут загружаться ненужные для вас приложения или наоборот, приложение которое должно запускаться автоматически не наблюдается в области уведомлений после загрузки системы, а также производительность системы и время запуска может значительно ухудшиться. Для того чтобы избежать этих проблем я предлагаю разобраться с процессами, которые выполняются при загрузке операционной системы и с автозагрузкой установленных приложений.

Загрузка операционной системы

Важно отметить, что на самом деле загрузка Windows начинается не с того момента как вы подошли к персональному компьютеру и включили или перезагрузили его, процесс загрузки операционной системы на самом деле начинается непосредственно с ее установки. В ходе выполнения процесса установки, жесткий диск подготавливается для своего участия в процессе загрузки системы. В это время создаются компоненты, которые участвуют в загрузке базовой системы ввода/вывода (BIOS). К этим компонентам можно отнести:

  • Winload.exe – загружает процесс Ntoskrnl.exe и зависимые от него библиотеки, а также загружает драйвера установленного оборудования;
  • Winresume.exe – позволяет восстанавливать систему после длительного бездействия (гибернации) и отвечает за файл гибернации (Hiberfil.exe);
  • Ntoskrnl.exe – инициализирует исполнительные подсистемы загрузки и запуск системных драйверов для устройств, а также подготавливает систему для работы со штатными приложениями и загружает процесс smss.exe;
  • Hal.dll - является неотъемлемой частью кода, исполняемого в режиме ядра, которая запускается загрузочным модулем Winload.exe, загружаемым совместно с ядром;
  • Smss.exe (Session Manager Subsystem Service) – подсистема управления сессиями в Windows. Этот компонент не входит в ядро Windows, но его работа исключительно важна для системы;
  • Wininit.exe – загружает Service control manager (SCM), Local Security Authority process (LSASS), и local session manager (LSM). Этот компонент также инициализирует системный реестр и выполняет определенные задачи в режиме инициализации;
  • Winlogon.exe – управляет безопасным входом пользователя и запускает LogonUI.exe;
  • Logonui.exe – отображает диалог входа пользователя в систему;
  • Services.exe – загружает и инициализирует системные службы и драйверы, установленные по умолчанию.

Важно понимать, что драйверы устройств являются важнейшей частью процесса загрузки. При указании раздела операционной системы, установочная программа записывает загрузочный сектор. Загрузочный сектор Windows дает информацию о структуре и формате раздела файлу Bootngr. Bootmgr выполняет свою работу в то время, когда операционная система начинает свой жизненный цикл в режиме реального времени. Затем Bootmgr вычитывает файл BCD из папки \Boot, расположенной в системном разделе. Если в BCD файле указаны настройки о выходе из режима гибернации, то Bootmgr запускает процесс Winresume.exe, который будет читать содержимое файла для возобновления системы из спящего режима.

Если в записи BCD существует две и более системы, то Bootmgr отображает пользователю загрузочное меню для выбора операционной системы. После выбора системы или, в том случае, если у вас установлена только одна операционная система, загружается процесс Winload.exe. Этот процесс загружает файлы, расположенные в загрузочном разделе и стартует инициализацию ядра. Winload.exe выполняет следующие действия:

Затем начинается инициализация ядра и исполнительных подсистем. После того как Windows вызывает Ntoskrnl, он передает данные параметров блока загрузчиков, которые содержат системные пути загрузочного раздела сгенерированного Winload для описания физической памяти в системе. По завершению двух этапов (Session 0 и Session 1) инициализации ядра стартуют процессы Smss.exe, Csrss.exe и Wininit. Smss вызывает исполнительный менеджер конфигурации подсистемы для окончания инициализации системного реестра.

После этого запускается процесс запуска оболочки системы Winlogon, параметры которого указаны в разделе реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\Userinit. Winlogon уведомляет систему о зарегистрированных поставщиках сетевых услуг, прошедших идентификацию поставщиков сетей Microsoft (Mpr.dll).

Последним этапом загрузки системы является процесс автоматического запуска приложений при загрузке и входе в операционную систему.

Управление автозапуском

Большинство приложений, которые автоматически запускаются с операционной системой, вы можете увидеть в области уведомлений. О методах настройки области уведомлений я рассказывал в статье «Настройка области уведомлений Windows, поэтому в рамках этой статьи настройка области уведомлений рассматриваться не будет. Для управления приложениями автозапуска, пользователи операционных систем Windows обычно используют утилиту «Конфигурация системы» .

Утилита «Конфигурация системы»

Программа «Конфигурация системы» - это утилита операционной системы Windows, предназначенная для управления автоматически запускаемыми программами и загрузкой системы, а также определения проблем, которые могут помешать запуску операционной системы в обычном режиме. При помощи этой утилиты вы можете изменять параметры загрузки, отключать службы и автоматически запускаемые программы. Эта утилита впервые появилась в операционной системе Windows 98, предоставляя удобный интерфейс для выполнения своих задач. Утилита вызывается файлом MSConfig.exe, который расположен в папке System32 раздела с установленной операционной системой. Огромным недостатком этой утилиты является отсутствие возможности добавления нового элемента в автозапуск. Для того чтобы открыть эту утилиту выполните любое из следующих действий:

  • Нажмите н а кнопку «Пуск» для открытия меню, в поле поиска введите msconfig и в найденных результатах откройте приложение;
  • Воспользуйтесь комбинацией клавиш Win + R для открытия диалога «Выполнить» . В диалоговом окне «Выполнить» , в поле «Открыть» введите msconfig и нажмите на кнопку «ОК» .

На следующем скриншоте отображена утилита «Конфигурация системы» :

В текущей утилите существует пять вкладок:

  • Общие . На этой вкладке вы можете выбрать вариант загрузки: «Обычный запуск» – операционная система запускается обычным способом, «Диагностический запуск» - система загружается только с использованием основных служб и драйверов, а также «Выборочный запуск» - помимо основных служб и драйверов, с операционной системой еще загружаются выбранные службы и автоматически загружаемые программы.
  • . На этой вкладке вы можете найти параметры загрузки операционной системы, а также дополнительные параметры отладки, такие как «Без GUI» - при загрузке не отображается экран приветствия, «Информация об ОС» - в процессе загрузки операционной системы отображаются загружаемые драйвера и прочее.
  • Службы . Эта вкладка содержит список только тех служб, которые запускаются автоматически вместе с операционной системой, а также текущее состояние каждой службы. В связи с тем, что установленное программное обеспечение может устанавливать свои службы, у вас без базовых знаний системных служб могут возникнуть проблемы с поиском служб, не установленных с операционной системой по умолчанию. Установив флажок «Не отображать службы Майкрософт» , в списке служб будут отображаться только приложения сторонних разработчиков. Для того чтобы отключить службу достаточно снять с нее флажок.
  • . Вкладка отвечает за загрузку приложений, а так же определённых служебных утилит, загружаемых не через службы. Как видно на предыдущем скриншоте данная вкладка разбита на пять колонок. Эти колонки были созданы для того, чтобы вы могли знать название автоматически загружаемого приложения, издателя данной программы, путь, указывающий, откуда загружается та или иная программа, расположение раздела реестра или ярлыка программы, а также дату, когда программа была отключена из автозагрузки. Для того чтобы определенный элемент автозагрузки не запускался во время следующей загрузки, снимите соответствующий флажок
  • Сервис . На этой вкладке вы можете найти список диагностических средств, позволяющих следить за работоспособностью вашей системы. Для запуска любого средства, отображенного в этой вкладке, выделите его и нажмите на кнопку «Запуск» .

Более опытные пользователи, возможно, захотят не только отключать ненужные программы автозапуска, но и добавлять собственные программы для автоматического запуска вместе с операционной системой. Для этого нужно будет воспользоваться средствами системного реестра.

Управление автозапуском средствами системного реестра

В системном реестре вы можете найти параметры автозапуска приложений для учетной записи компьютера и учетной записи текущего пользователя. Приложения, которые запускаются с учетной записью компьютера, не зависят от того, под какой записью пользователь выполнил вход в систему. Эти параметры вы можете найти в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\Run. Приложения, которые запускаются с учетной записью пользователя, для каждой учетной записи могут отличаться. Эти параметры вы можете найти в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Run.

Для того чтобы добавить новое приложение (программу «Редактор реестра» ) в автозапуск операционной системы Windows для всех существующих пользователей, выполните следующие действия:


Но для более опытных пользователей операционных систем Windows, работы утилиты «Конфигурация системы» и двух разделов реестра может быть недостаточно, так как неизвестно что загружалось вместе с системой помимо программ автозапуска и системных служб. Для того чтобы узнать обо всех процессах, которые были запущены вместе с вашей системой, вам поможет утилита Autoruns от Sysinternals.

Работа с утилитой Autoruns

Программа Autoruns от Марка Руссиновича и Брайса Когсуэлла помогает проверять максимальное количество размещений автозапуска на наличие программ, настроенных на запуск в процессе загрузки или входа в систему, в отличие от любых других программ мониторинга автозапуска. Сейчас доступна версия 8.61 и ее можно загрузить по следующей ссылке . Эта программа абсолютно бесплатна и к одному из ее преимуществ можно отнести то, что все программы отображаются в том порядке, в каком операционная система обрабатывает их. На самом деле, такие программы могут располагаться не только в разделах Run, а также в RunOnce, ShellExecuteHooks, ContextMenuHandlers и в других разделах системного реестра. С данной программой можно работать как под 32-разрядными, так и под 64-разрядными операционными системами Windows.

Перед запуском этой утилиты в первый раз отобразится диалоговое окно с лицензионным соглашением. Прочитайте его и нажмите на кнопку «Agree» .

После загрузки текущей программы вы увидите приложения, настроенные для автоматического запуска, где вы можете найти названия приложений и разделы системного реестра, в которых хранятся сведения об их запуске, краткое описание приложения, издателя, а также путь к запускаемому файлу или библиотеке.

Элементы, которые отображает программа Autoruns, принадлежат к нескольким категориям, которые можно просмотреть на 18-ти вкладках программы. В данной статье мы не будем рассматривать каждую вкладку, но стоит отметить, что к категориям программы можно отнести: объекты, автоматически запускаемые при входе в систему, дополнительные компоненты проводника, дополнительные компоненты Internet Explorer, задачи планировщика, библиотеки DLL инициализации приложений, объекты, исполняемые на ранних стадиях загрузки, службы Windows и многое другое.

На каждой вкладке вы можете:

  • запустить любое выбранное приложение, дважды щелкнув на названии программы;
  • открыть раздел реестра, в котором размещены параметры автозапуска приложений, дважды щелкнув мышкой на строке с разделом реестра или выбрав команду «Jump to» из контекстного меню;
  • открыть диалог свойств выбранного объекта (для этого из контекстного меню выберите команду «Properties» );
  • открыть Process Explorer с вкладкой «Image» для выбранного объекта, а также найти информацию об интересующем вас объекте;
  • отключить объект, запускаемый автоматически, сняв соответствующий флажок;
  • удалить объект при помощи команды контекстного меню или кнопки «Delete» ;
  • просмотреть автоматически запускаемые элементы для учетных записей других пользователей, выбрав нужный пункт меню «User» .

По умолчанию, в программе Autoruns отображаются все приложения и библиотеки, запускаемые автоматически с операционной системой. Для того чтобы отображались только те приложения, которые прописаны в разделах реестра \Software\Microsoft\Windows\CurrentVersion\Run, перейдите на вкладку «Login» .

Помимо приложений, запускаемых автоматически с операционной системой, вы можете просмотреть все задания, назначенные планировщиком при загрузке или входе в систему. Для этого перейдите на вкладку «Scheduled tasks» . На этой вкладке, при выборе команды контекстного меню «Jump to» или двойному щелку мыши на определенном объекте откроется оснастка «Планировщик заданий» с указанной задачей.

Вы можете сохранить объекты автозапуска по нажатию на кнопку «Save» на панели инструментов или выбрав данную команду в меню «File» . Отчет будет сохранен с расширением *.arn или *.txt. Для того чтобы загрузить сохраненные ранее данные программы Autoruns воспользуйтесь командой «Open» меню «File» .

Использование утилиты Autorunsc для управления объектами автозапуска средствами командной строки

Если вы предпочитаете работать с консолью, вы также можете воспользоваться командами утилиты Autorunsc. С ее помощью вы можете выполнять те же действия, что и с утилитой Autoruns, только при помощи командной строки, выводя информацию в окно консоли или перенаправляя вывод команды в текстовый файл. В связи с тем, что данная утилита открывается только средствами командной строки, для работы с Autorunsc, выполните следующие действия:

  1. Откройте командную строку от имени администратора;
  2. Перейдите в папку с загруженной утилитой Autorunsc, например «C:\Program Files\Sysinternals Suite\»;
  3. Запустите утилиту с необходимым параметром.

Доступны следующие параметры:

A – отображение всех элементов автозапуска;

B – отображение информации об объектах, которые загружаются на ранних стадиях загрузки системы;

C – экспорт отображаемых данных в CSV-файл;

D – отображение библиотек DLL инициализации приложений;

E – отображение расширений проводника Windows;

G – отображение гаджетов боковой панели Windows и рабочего стола;

H – отображение Hijacks элементов;

I – отображение дополнительных элементов браузера Internet Explorer;

K – отображение известных библиотек DLL;

L – отображение элементов, запускаемых автоматически при входе в систему;

M – не отображать объекты с цифровой подписью Microsoft;

N – отображение поставщиков протокола Winsock;

O – отображение элементов кодеков;

P – отображение драйверов монитора печати;

R – отображение поставщиков безопасности LSA;

S – отображение служб в режиме автоматического запуска и не отключенных драйверов;

T – отображение элементов планировщика задач;

V – проверка цифровых подписей;

W – отображение элементов Winlogon;

X – экспорт отображаемых данных в XML-файл;

User – отображение автоматически запускаемых объектов для указанной учетной записи пользователя.

Например, если вам нужно просмотреть только элементы, автоматически запускаемые при входе в систему, используйте утилиту с параметром –l, как показано ниже:

Заключение

В этой статье рассказывается о настройке элементов автоматически запускаемых приложений при загрузке и входе в операционную систему Windows. Вкратце описан процесс загрузки операционной системы Windows 7, а также рассмотрены методы работы и мониторинга автозапуска средствами системной утилиты «Конфигурация системы» , изменение элементов автозапуска при помощи системного реестра, принципы работы с приложениями Autoruns и консольной версией Autorunsc от Sysinternals. С помощью помещенной в статье информации, вы сможете грамотно настроить автозагрузки приложений своей операционной системы.

Мало вещей так же раздражает, как неспособность следовать за вашей рутиной без перерывов. Ошибка LogonUI.exe появляется, когда вы думаете, что Windows окончательно загрузилась и готова к использованию. Но, не волнуйся. Мы здесь, чтобы помочь вам исправить эту ошибку.

Ошибка LogonUI.exe

Компьютер запускается и загружается Windows. Но при загрузке Windows, система «лагает» и показывает ошибку LogonUI.exe.

Причина ошибки LogonUI.exe

Эта проблема может быть вызвана, если файл LogonUI.exe был переименован, перемещен или изменен.

Как исправить ошибку LogonUI.exe при загрузке Windows

Ниже приведены некоторые способы устранения ошибки LogonUI.exe:

Что такое LogonUI.exe?

LogonUI.exe — это программа в Windows. Это приводит к появлению экрана входа в систему при запуске Windows.

Деинсталлируйте или отключите антивирус и программное обеспечение безопасности (временно)

Антивирусное и защитное программное обеспечение может иногда мешать нормальной работе Windows. Отключение затем может снова помочь функции LogonUI.exe. Вы можете сделать это, обратившись к командной строке.

Это можно сделать, заставив Windows запустить автоматический запуск. Как это сделать читайте далее.

Использовать автоматический запуск при загрузке

Вы можете запустить автоматическое восстановление, заставляя компьютер выключать каждый раз, когда он достигает логотипа Windows. Нажмите и удерживайте кнопку питания на компьютере, пока компьютер не выключится. Сделайте это 4 — 5 раз.

Вы должны увидеть экран «Параметры автоматического восстановления».

Доступ к командной строке

На экране «Автоматическое восстановление» выберите «Дополнительные параметры», «Устранение неполадок», «Дополнительные параметры» и, наконец, «Командная строка».

Запустите команду DISM, чтобы исправить LogonUI.exe

Командная строка должна открываться с черным экраном и белым текстом на нем. Введите следующую команду:

  1. Dism / Online / Cleanup-Image / RestoreHealth
  2. И нажмите Enter.
  3. Команда DISM должна найти и исправить любой поврежденный файл.

Удаление программ безопасности

Если на вашем компьютере установлено стороннее программное обеспечение для входа в систему, связанные с ним проблемы могут вызывать эту проблему. Поскольку удаление программного обеспечения с помощью обычных средств невозможно, вам необходимо удалить его с помощью командной строки.

Запустите компьютер в режиме автоматического восстановления при загрузке и получите доступ к командной строке, как описано выше. После этого введите следующую команду:

  • ren “C:\Program Files” “Program Files-old”
  • нажмите Ввод
  • ren “C:\Program Files (x86)” “Program Files (x86)-old”
  • нажмите Ввод
  • Дождитесь завершения установки, даже если программа покажет некоторые ошибки, просто перезагрузите компьютер.

Теперь откройте диск C и удалите -old из этих папок:

Program Files

Program Files (x86)

Кроме того, обязательно удалите любую подозрительную программу безопасности, которая могла быть причиной этой проблемы.

Если у вас остались какие-то вопросы по теме «Как исправить ошибку LogonUI.exe при загрузке Windows», то можете писать их в форму комментариев на нашем сайте.

  1. Используйте программу Настройщик Windows , чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу Windows Logon User Interface Host . Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы logonui.exe.

Информация о файле logonui.exe

Описание: logonui.exe часто вызывает проблемы и необходим для Windows. Logonui.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 10/8/7/XP 10,752 байт (53% всех случаев), 6,417,408 байт и .
Приложение не видно пользователям. Это файл, подписанный Microsoft. Поэтому технический рейтинг надежности 40% опасности .

Как распознать подозрительные процессы? Если logonui.exe находится в подпапках C:\Windows, тогда рейтинг надежности 72% опасности . Размер файла 1,184,283 байт. Нет более детального описания программы. Находится в папке Windows, но это не файл ядра Windows. У процесса нет видимого окна. Это не системный файл Windows.

Важно: Некоторые вредоносные программы маскируют себя как logonui.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл logonui.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем для проверки безопасности вашего компьютера.


Итого: Средняя оценка пользователей сайта о файле logonui.exe : - на основе 15 голосов с 9 отзывами.

35 пользователей спрашивали про этот файл. 3 пользователей не поставили рейтинг ("я не знаю"). 5 пользователей оценили, как неопасный. 2 пользователей оценили, как кажется неопасным. 6 пользователей оценили, как нейтрально. 2 пользователей оценили, как опасный.

Пользователи Виндоус после установки приложений, особенно старых версий, могут столкнуться с окном системного сбоя, сообщающем что “Ошибочный образ не предназначен для выполнения под управлением Windows или содержит ошибку” . Несмотря на пугающую надпись в окне, проблема вполне решаема, перебивать операционку вряд ли будет нужно.

Из-за чего появляется окно?

Есть несколько причин подобного явления. Первая – установка программ или апдейтов. Например, MSVCP(xxx) в System32 – означает один из пакетов Visual C++. Частенько эта ситуация возникает, если на ПК не были установлены должные компоненты, а после инсталлирования игры они появились. Потому что вместе с программами нередко идут и встроенные для их стабильной работы библиотеки. Затем происходит апдейт операционки и ее компонентов. Нужный файл меняет свою версию, и, соответственно, не подходит для запуска приложения.

Вторая причина кроется в банальном повреждении файлов системы, различии разрядности, проблемах в реестре (LogonUI.exe), либо запускается не тот экзешник. В этом случае, нужный нам файлик попросту не может быть считан. И, напоследок, стоит упомянуть про зловреды, которые могут автозапускать вирусные процессы, блокируемые системой.

Решение

Приступим к исправлению проблемы “Ошибочный образ” в разных его ситуациях. Попробуйте установить нужное приложение более поздней версии или обновите его – это избавит от ненужных манипуляций. Если на компьютере не был замечен вредоносный софт, то начнем с восстановления пакетов Визуал C++. Что для этого нужно?


Если после этого ошибка осталась, то выполняем ту же процедуру для .NET Framework . На данный момент для семерки актуальна версия 4.5, а для Виндоус 10 – 4.6.

По-прежнему вылетает окошко? Тогда делаем наоборот. Для начала устанавливаем, к какому из пакетов относится файлик, путь к которому указан в описании сбоя. Проще всего воспользоваться интернетом для этих целей. Далее список действий выглядит так.

  1. Удаляем весь пакет через «Программы и компоненты» .
  2. Запускаем установочный файл с игрой и переустанавливаем ее. Можно найти в образе нужную нам библиотеку отдельно и инициировать запуск оттуда, последний вариант скачать её из Сети, естественно соблюдая разрядность.
  3. Отключаем автоматическое обновление операционки.

Как вариант, можно откатить обновления ОС, вернувшись к более ранней конфигурации. Файлы на жестком диске от этого не пострадают. Описанный метод, по факту, является действенным способом исправления. Если он не помог, и причина оказалась не в библиотеках, то пробуем другой подход.

Восстановление системы

Для начала нам нужно пройти стандартную процедуру чистки операционки.

Теперь активируем механизм диагностики и самовосстановления операционки.


Если в логе появятся сообщения об отказе в доступе, то перезагружаем ПК, а при старте выбираем Безопасный режим , выполняя эту же операцию. В этом режиме также можно дополнительно отсканировать диски антивирусом.

Разумеется, можно вызвать Мастер восстановления непосредственно через Панель управления или при запуске Виндоус, но процедура самодиагностики позволяет увидеть причины и результат работы наглядно благодаря логам. После восстановления можно попробовать еще раз попробовать первый способ.

Ошибочный образ Logonui.exe – исправляем

Ярким примером подобного сбоя является системная ошибка “LogonUI.exe” Решение данной проблемы несколько отличается от приведенного выше. Да, потребуется запустить средство самовосстановления, но если оно не поможет, то придется копать глубже.

  1. Открываем реестр, нажав клавиши Виндовс и R. В строке вписываем слово: regedit .
  2. Чтобы не запоминать длинный путь, запустите поиск, нажав клавишу Ctrl +F . В строке вписываем: rasplap .
  3. Если первый файл имеет значение, отличное от «По умолчанию», то убираем его.