Logonui exe не запускається windows. Видалення програм безпеки

У багатьох користувачів після тривалої роботи з операційною системою та після встановлення/видалення різноманітних додатків часто виникають питання щодо автозавантаження додатків. Разом з операційною системою можуть завантажуватися непотрібні для вас програми або навпаки, програма, яка повинна запускатися автоматично, не спостерігається в області повідомлень після завантаження системи, а також продуктивність системи і час запуску може значно погіршитися. Щоб уникнути цих проблем, я пропоную розібратися з процесами, які виконуються при завантаженні операційної системи та з автозавантаженням встановлених програм.

Завантаження операційної системи

Насправді завантаження Windows починається не з того моменту, як ви підійшли до персонального комп'ютераі ввімкнули або перезавантажили його, процес завантаження операційної системинасправді починається безпосередньо з її встановлення. У ході виконання процесу встановлення, жорсткий дискготується для участі в процесі завантаження системи. У цей час створюються компоненти, які беруть участь у завантаженні базової системи вводу/виводу (BIOS). До цих компонентів можна віднести:

  • Winload.exe – завантажує процес Ntoskrnl.exe та залежні від нього бібліотеки, а також завантажує драйвери встановленого обладнання;
  • Winresume.exe – дозволяє відновлювати систему після тривалої бездіяльності (гібернації) та відповідає за файл глибокого сну (Hiberfil.exe);
  • Ntoskrnl.exe – ініціалізує виконавчі підсистеми завантаження та запуск системних драйверів для пристроїв, а також готує систему для роботи зі штатними програмами та завантажує процес smss.exe;
  • Hal.dll є невід'ємною частиною коду, що виконується в режимі ядра, яка запускається завантажувальним модулем Winload.exe, що завантажується спільно з ядром;
  • Smss.exe (Session Manager Subsystem Service) – підсистема керування сесіями у Windows. Цей компонент не входить у ядро ​​Windows, але його робота є виключно важливою для системи;
  • Wininit.exe - завантажує Service control manager (SCM), Local Security Authority process (LSASS), та local session manager (LSM). Цей компонент також ініціалізує системний реєстр та виконує певні завдання у режимі ініціалізації;
  • Winlogon.exe – керує безпечним входом користувача та запускає LogonUI.exe;
  • Logonui.exe – відображає діалог входу користувача до системи;
  • Services.exe – завантажує та ініціалізує системні служби та драйвери, встановлені за умовчанням.

Важливо розуміти, що драйвери пристроїв є найважливішою частиною завантаження. Якщо вказати розділ операційної системи, програма встановлення записує завантажувальний сектор. Завантажувальний сектор Windows дає інформацію про структуру та формат розділу файлу Bootngr. Bootmgr виконує свою роботу в той час, коли операційна система починає свій життєвий циклв режимі реального часу. Потім Bootmgr вичитує файл BCD з папки \Boot, розташованої в системному розділі. Якщо в BCD файлі вказані налаштування про вихід з режиму глибокого сну, то Bootmgr запускає процес Winresume.exe, який читатиме вміст файлу для відновлення системи зі сплячого режиму.

Якщо в записі BCD існує дві або більше системи, Bootmgr відображає користувачеві завантажувальне меню для вибору операційної системи. Після вибору системи або, якщо у вас встановлена ​​лише одна операційна система, завантажується процес Winload.exe. Цей процес завантажує файли, розташовані в розділі завантаження і стартує ініціалізацію ядра. Winload.exe виконує такі дії:

Потім починається ініціалізація ядра та виконавчих підсистем. Після того, як Windows викликає Ntoskrnl, він передає дані параметрів блоку завантажувачів, які містять системні шляхи завантажувального розділу згенерованого Winload для опису фізичної пам'яті в системі. По завершенню двох етапів (Session 0 та Session 1) ініціалізації ядра стартують процеси Smss.exe, Csrss.exe та Wininit. Smss викликає виконавчий менеджер конфігурації підсистеми для закінчення ініціалізації системного реєстру.

Після цього запускається процес запуску оболонки системи Winlogon, параметри якого вказані в розділі реєстру HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\Userinit. Winlogon повідомляє систему про зареєстрованих постачальників мережних послуг, які пройшли ідентифікацію постачальників мереж Microsoft (Mpr.dll).

Останнім етапом завантаження системи є процес автоматичного запуску додатків під час завантаження та входу в операційну систему.

Управління автозапуском

Більшість програм, які автоматично запускаються з операційною системою, можна побачити в області повідомлень. Про методи налаштування області повідомлень я розповідав у статті «Налаштування області повідомлень Windows 7», тому в рамках цієї статті налаштування області повідомлень не розглядатиметься. Для керування програмами автозапуску, користувачі операційних систем Windows зазвичай використовують утиліту «Конфігурація системи».

Утиліта «Конфігурація системи»

Програма «Конфігурація системи»- це утиліта операційної системи Windows, призначена для керування програмами, що автоматично запускаються, і завантаженням системи, а також визначення проблем, які можуть перешкодити запуску операційної системи в звичайному режимі. За допомогою цієї утиліти ви можете змінювати параметри завантаження, відключати служби та програми, що автоматично запускаються. Ця утиліта вперше з'явилася в операційній системі Windows 98, надаючи зручний інтерфейс для виконання своїх завдань. Утиліта викликається файлом MSConfig.exe, який розташований у папці System32 розділу із встановленою операційною системою. Величезним недоліком цієї утиліти є можливість додавання нового елемента в автозапуск. Для того щоб відкрити цю утиліту виконайте будь-яку з наступних дій:

  • Натисніть на кнопку «Пуск»Щоб відкрити меню, введіть у полі пошуку msconfigта у знайдених результатах відкрийте програму;
  • Скористайтеся комбінацією клавіш Win+R для відкриття діалогу «Виконати». У діалоговому вікні «Виконати», в полі «Відкрити»введіть msconfig та натисніть на кнопку "ОК".

На наступному скріншоті відображено утиліту «Конфігурація системи»:

У поточній утиліті є п'ять вкладок:

  • Загальні. На цій вкладці ви можете вибрати варіант завантаження: «Звичайний запуск»- Операційна система запускається звичайним способом, «Діагностичний запуск»- система завантажується лише з використанням основних служб та драйверів, а також «Вибірковий запуск»- крім основних служб та драйверів, з операційною системою ще завантажуються вибрані служби та програми, що автоматично завантажуються.
    • . На цій вкладці можна знайти параметри завантаження операційної системи, а також додаткові параметри налагодження, такі як "Без GUI"- при завантаженні не відображається екран привітання, «Інформація про ОС»- в процесі завантаження операційної системи відображаються драйвера, що завантажуються, та інше.
  • Служби. Ця вкладка містить список лише служб, які запускаються автоматично разом з операційною системою, а також поточний стан кожної служби. У зв'язку з тим, що встановлене програмне забезпечення може встановлювати свої служби, у вас без базових знань системних служб можуть виникнути проблеми з пошуком служб, які не встановлені з операційною системою за промовчанням. Встановивши прапорець «Не відображати служби Майкрософт», у списку служб відображатимуться лише програми сторонніх розробників. Щоб відключити службу, достатньо зняти з неї прапорець.
    • . Вкладка відповідає за завантаження програм, а також певних службових утиліт, що завантажуються не через служби. Як видно на попередньому скріншоті, ця вкладка розбита на п'ять колонок. Ці колонки були створені для того, щоб ви могли знати назву програми, що завантажується автоматично, видавця даної програми, шлях, що вказує, звідки завантажується та чи інша програма, розташування розділу реєстру або ярлика програми, а також дату, коли програму було вимкнено з автозавантаження. Для того, щоб певний елемент автозавантаження не запускався під час наступного завантаження, зніміть відповідний прапорець
  • Сервіс. На цій вкладці ви можете знайти список діагностичних засобів, які дають змогу стежити за працездатністю вашої системи. Для запуску будь-якого засобу, відображеного в цій вкладці, виділіть його та натисніть кнопку "Запуск".

Досвідченіші користувачі, можливо, захочуть не тільки відключати непотрібні програмиавтозапуску, але й додавати власні програми для автоматичного запуску разом із операційною системою. Для цього потрібно буде скористатися засобами реєстру.

Управління автозапуском засобами системного реєстру

У системному реєстрі ви можете знайти параметри автозапуску додатків для облікового записукомп'ютера та облікового запису поточного користувача. Програми, які запускаються з обліковим записом комп'ютера, не залежать від того, під яким записом користувач увійшов до системи. Ці параметри можна знайти в розділі HKLM\Software\Microsoft\Windows\CurrentVersion\Run. Програми, які запускаються з обліковим записом користувача, можуть відрізнятися для кожного облікового запису. Ці параметри можна знайти в розділі

HKCU\Software\Microsoft\Windows\CurrentVersion\Run.

Для того, щоб додати новий додаток (програму «Редактор реєстру») в автозапуск операційної системи Windows для всіх існуючих користувачів, виконайте такі дії:


Але для більш досвідчених користувачів операційних систем Windows, роботи утиліти «Конфігурація системи»і двох розділів реєстру може бути недостатньо, оскільки невідомо що завантажувалося разом із системою крім програм автозапуску та системних служб. Щоб дізнатися про всі процеси, які були запущені разом з вашою системою, вам допоможе утиліта Autoruns від Sysinternals.

Робота з утилітою Autoruns

Програма Autoruns від Марка Руссиновича та Брайса Когсуелла допомагає перевіряти максимальну кількість розміщень автозапуску на наявність програм, налаштованих на запуск у процесі завантаження чи входу до системи, на відміну від будь-яких інших програм моніторингу автозапуску. Наразі доступна версія 8.61 і її можна завантажити по наступне посилання. Ця програма абсолютно безкоштовна і до однієї з її переваг можна віднести те, що всі програми відображаються в порядку, в якому операційна система обробляє їх. Насправді такі програми можуть розташовуватися не тільки в розділах Run, а також в RunOnce, ShellExecuteHooks, ContextMenuHandlers та в інших розділах системного реєстру. З цією програмою можна працювати як під 32-розрядними, так і під 64-розрядними операційними системами Windows.

Перед запуском цієї утиліти вперше з'явиться діалогове вікно з ліцензійною угодою. Прочитайте його та натисніть на кнопку «Agree».

Після завантаження поточної програми ви побачите програми, налаштовані для автоматичного запуску, де ви можете знайти назви програм і розділи системного реєстру, в яких зберігаються відомості про їх запуск, короткий опис програми, видавця, а також шлях до файлу, що запускається, або бібліотеці.

Елементи, які відображає програма Autoruns, належать до кількох категорій, які можна переглянути на 18 вкладках програми. У цій статті ми не розглядатимемо кожну вкладку, але варто зазначити, що до категорій програми можна віднести: об'єкти, що автоматично запускаються при вході в систему, додаткові компоненти провідника, додаткові компоненти Internet Explorer, завдання планувальника, бібліотеки DLL ініціалізації додатків, об'єкти, що виконуються на ранніх стадіях завантаження, служби Windowsі багато іншого.

На кожній вкладці ви можете:

  • запустити будь-який вибраний додаток, двічі клацнувши на назві програми;
  • відкрити розділ реєстру, в якому розміщені параметри автозапуску додатків, двічі клацнувши мишкою на рядку з розділом реєстру або вибравши команду "Jump to"з контекстного меню;
  • відкрити діалог властивостей вибраного об'єкта (для цього в контекстному меню виберіть команду "Properties");
  • відкрити Process Explorer із вкладкою "Image"для обраного об'єкта, а також знайти інформацію про об'єкт, що вас цікавить;
  • вимкнути об'єкт, що запускається автоматично, знявши відповідний прапорець;
  • видалити об'єкт за допомогою команди контекстного меню або кнопки «Delete»;
  • переглянути елементи, що автоматично запускаються для облікових записів інших користувачів, вибравши потрібний пункт меню "User".

За замовчуванням у програмі Autoruns відображаються всі програми та бібліотеки, які запускаються автоматично з операційною системою. Для того, щоб відображалися лише ті програми, які прописані в розділах реєстру \Software\Microsoft\Windows\CurrentVersion\Run, перейдіть на вкладку "Login".

Крім програм, що запускаються автоматично з операційною системою, можна переглянути всі завдання, призначені планувальником при завантаженні або вході в систему. Для цього перейдіть на вкладку «Scheduled tasks». На цій вкладці при виборі команди контекстного меню "Jump to"або подвійному клацанню миші на певному об'єкті відкриється оснащення "Планувальник завдань"із зазначеним завданням.

Ви можете зберегти об'єкти автозапуску після натискання на кнопку "Save"на панелі інструментів або вибравши цю командув меню "File". Звіт буде збережено з розширенням *.arn або *.txt. Для того, щоб завантажити збережені раніше дані програми Autoruns, скористайтесь командою "Open"меню "File".

Використання утиліти Autorunsc для керування об'єктами автозапуску засобами командного рядка

Якщо ви надаєте перевагу роботі з консоллю, ви також можете скористатися командами утиліти Autorunsc. З її допомогою ви можете виконувати ті ж дії, що і з утилітою Autoruns, тільки за допомогою командного рядка, виводячи інформацію у вікно консолі або перенаправляючи виведення команди текстовий файл. В зв'язку з тим що дана утилітавідкривається тільки засобами командного рядка, для роботи з Autorunsc, виконайте такі дії:

  1. Відкрийте командний рядок від імені адміністратора;
  2. Перейдіть до папки із завантаженою утилітою Autorunsc, наприклад «C:Program FilesSysinternals Suite»;
  3. Запустіть утиліту з потрібним параметром.

Доступні такі параметри:

A – відображення всіх елементів автозапуску;

B – відображення інформації про об'єкти, що завантажуються на ранніх стадіях завантаження системи;

C – експорт даних, що відображаються в CSV-файл;

D – відображення бібліотек DLLініціалізації додатків;

E – відображення розширень провідника Windows;

G – відображення гаджетів бічний панелі Windowsта робочого столу;

H – відображення Hijacks елементів;

I – відображення додаткових елементів браузера Internet Explorer;

K – відображення відомих бібліотек DLL;

L – відображення елементів, що запускаються автоматично під час входу в систему;

M – не відображати об'єкти з цифровим підписом Microsoft;

N – відображення постачальників протоколу Winsock;

O – відображення елементів кодеків;

P – відображення драйверів монітора друку;

R – відображення постачальників безпеки LSA;

S – відображення служб у режимі автоматичного запуску та не відключених драйверів;

T – відображення елементів планувальника завдань;

V – перевірка цифрових підписів;

W – відображення елементів Winlogon;

X – експорт даних, що відображаються в XML-файл;

User – відображення об'єктів, що автоматично запускаються для зазначеного облікового запису користувача.

Наприклад, якщо потрібно переглянути лише елементи, які автоматично запускаються при вході в систему, використовуйте утиліту з параметром –l, як показано нижче:

Висновок

У цій статті розповідається про налаштування елементів автоматично запущених програм при завантаженні та вході до операційної системи Windows. Коротко описано процес завантаження операційної системи Windows 7, а також розглянуто методи роботи та моніторингу автозапуску засобами системної утиліти. «Конфігурація системи», зміна елементів автозапуску за допомогою системного реєстру, принципи роботи з програмами Autoruns та консольною версією Autorunsc від Sysinternals. За допомогою поміщеної в статті інформації ви зможете грамотно налаштувати автозавантаження додатків своєї операційної системи.

Мало речей так само дратує, як нездатність слідувати за вашою рутиною без перерв. Помилка LogonUI.exe з'являється, коли ви вважаєте, що Windows остаточно завантажилася і готова до використання. Але не хвилюйся. Ми тут, щоб допомогти вам виправити цю помилку.

Помилка LogonUI.exe

Комп'ютер запускається та завантажується Windows. Але при завантаженні Windows, система кладе і показує помилку LogonUI.exe.

Причина помилки LogonUI.exe

Ця проблема може бути викликана, якщо файл LogonUI.exe було перейменовано, переміщено або змінено.

Як виправити помилку LogonUI.exe під час завантаження Windows

Нижче наведено деякі способи усунення помилки LogonUI.exe:

Що таке LogonUI.exe?

LogonUI.exe це програма в Windows. Це призводить до появи екрана входу до системи під час запуску Windows.

Деінсталюйте або відключіть антивірус та програмне забезпечення безпеки (тимчасово)

Антивірусне та захисне програмне забезпечення може іноді заважати нормальній роботі Windows. Відключення може знову допомогти функції LogonUI.exe. Ви можете зробити це, звернувшись до командному рядку.

Це можна зробити, змусивши Windows запустити автоматичний запуск. Як це зробити, читайте далі.

Використовувати автоматичний запуск під час завантаження

Ви можете запустити автоматичне відновлення, змушуючи комп'ютер вимикати щоразу, коли він досягає логотипу Windows. Натисніть і утримуйте кнопку живлення на комп'ютері, поки комп'ютер не вимкнеться. Зробіть це 4-5 разів.

Ви маєте побачити екран «Параметри автоматичного відновлення».

Доступ до командного рядка

На екрані «Автоматичне відновлення» виберіть « Додаткові параметри», «Усунення несправностей», «Додаткові параметри» та, нарешті, «Командний рядок».

Запустіть DISM, щоб виправити LogonUI.exe

Командний рядок повинен відкриватися із чорним екраном та білим текстом на ньому. Введіть наступну команду:

  1. Dism / Online / Cleanup-Image / RestoreHealth
  2. І натисніть клавішу Enter.
  3. Команда DISM повинна знайти та виправити будь-який пошкоджений файл.

Видалення програм безпеки

Якщо на вашому комп'ютері встановлено інше програмне забезпечення для входу до системи, проблеми, пов'язані з ним, можуть викликати цю проблему. Оскільки видалення програмного забезпеченняза допомогою звичайних засобів неможливо, вам необхідно видалити його за допомогою командного рядка.

Запустіть комп'ютер у режимі автоматичного відновлення під час завантаження та отримайте доступ до командного рядка, як описано вище. Після цього введіть наступну команду:

  • ren “C:\Program Files” “Program Files-old”
  • натисніть Введення
  • ren “C:\Program Files (x86)” “Program Files (x86)-old”
  • натисніть Введення
  • Дочекайтеся завершення інсталяції, навіть якщо програма покаже деякі помилки, просто перезавантажте комп'ютер.

Відкрийте диск C і видаліть -old з цих папок:

Program Files

Program Files(x86)

Крім того, обов'язково видаліть будь-яку підозрілу програму безпеки, яка могла спричинити цю проблему.

Якщо у вас залишилися якісь питання на тему «Як виправити помилку LogonUI.exe при завантаженні Windows», то можете писати їх у форму коментарів на нашому сайті.

  1. Використовуйте програму Налаштувач Windows, щоб знайти причину проблем, зокрема й повільної роботи комп'ютера.
  2. Оновіть програму Windows Logon User Interface Host. Оновлення можна знайти на сайті виробника (посилання наведено нижче).
  3. Нижче наведено опис роботи logonui.exe.

Інформація про файл logonui.exe

Опис: logonui.exe часто викликає проблеми і необхідні для Windows. Logonui.exe знаходиться в папці C:\Windows\System32. Відомі такі розміри файлу для Windows 10/8/7/XP 10,752 байт (53% всіх випадків), 6,417,408 байт та .
Програма не видно користувачам. Це файл підписаний Microsoft. Тому технічний рейтинг надійності 40% небезпеки.

Як розпізнати підозрілі процеси?Якщо logonui.exe знаходиться в підпапках C:\Windows, то рейтинг надійності 72% небезпеки. Розмір файлу 1184283 байт. Ні більше детального описупрограми. Знаходиться в папці Windowsале це не файл ядра Windows. У процесу немає видимого вікна. Це не системний файл Windows.

Важливо: Деякі шкідливі програмимаскують себе як logonui.exe, особливо, якщо вони розташовані неу каталозі C:\Windows\System32. Таким чином, ви повинні перевірити файл logonui.exe на ПК, щоб переконатися, що це загроза. Ми рекомендуємо для перевірки безпеки вашого комп'ютера.


Разом:Середня оцінка користувачів сайту про файл logonui.exe: - на основі 15 голосів із 9 відгуками.

35 користувачів запитували про цей файл. 3 користувачів не поставили рейтинг ("я не знаю"). 5 користувачів оцінили як безпечний. 2 користувачів оцінили, як здається безпечним. 6 користувачів оцінили як нейтрально. 2 користувачів оцінили як небезпечний.

Користувачі Віндоус після встановлення програм, особливо старих версій, можуть зіткнутися з вікном системного збою, що повідомляє, що “Помилковий образ не призначений для виконання під керуванням Windowsабо містить помилку”. Незважаючи на страшний напис у вікні, проблема цілком вирішувана, перебивати операційну систему навряд чи буде потрібно.

Чому з'являється вікно?

Є кілька причин такого явища. Перша – встановлення програм чи апдейтів. Наприклад, MSVCP(xxx) в System32 означає один з пакетів Visual C++. Часто ця ситуація виникає, якщо на ПК не були встановлені належні компоненти, а після встановлення гри вони з'явилися. Тому що разом із програмами нерідко йдуть і вбудовані для них стабільної роботибібліотеки. Потім відбувається апдейт операційної системи та її компонентів. Потрібний файлзмінює свою версію, і, відповідно, не підходить для запуску програми.

Друга причина криється у банальному пошкодженні файлів системи, відмінності розрядності, проблемах у реєстрі (LogonUI.exe), або запускається не той екзешник. У цьому випадку, потрібний нам файлик просто не може бути зчитаний. І, насамкінець, варто згадати про зловреди, які можуть автозапускати вірусні процеси, що блокуються системою.

Рішення

Приступимо до виправлення проблеми "Помилковий образ" у різних його ситуаціях. Спробуйте встановити потрібна програмапізнішої версії або оновіть його – це позбавить непотрібних маніпуляцій. Якщо на комп'ютері не було помічено шкідливого програмного забезпечення, то почнемо з відновлення пакетів Візуал C++. Що для цього потрібно?


Якщо після цього помилка залишилася, то виконуємо ту саму процедуру для .NET Framework . На даний момент для сімки актуальна версія 4.5, а для Віндоус 10 - 4.6.

Як і раніше, вилітає віконце? Тоді робимо навпаки. Для початку встановлюємо, до якого з пакетів відноситься файл, шлях до якого вказаний в описі збою. Найпростіше скористатися інтернетом для цих цілей. Далі перелік дій виглядає так.

  1. Видаляємо весь пакет через «Програми та компоненти».
  2. Запускаємо інсталяційний файлз грою та встановлюємо її. Можна знайти в образі потрібну нам бібліотеку окремо і ініціювати запуск звідти, останній варіант завантажити її з Мережі, звичайно дотримуючись розрядності.
  3. Вимикаємо автоматичне оновленняопераційної системи.

Як варіант, можна відкотити оновлення ОС, повернувшись до більш ранньої конфігурації. Файли на жорсткому диску не постраждають. Описаний метод, за фактом, є дієвим способомвиправлення. Якщо він не допоміг, і причина виявилася не в бібліотеках, пробуємо інший підхід.

Відновлення системи

Для початку нам потрібно пройти стандартну процедуру чищення операційної системи.

Тепер активуємо механізм діагностики та самовідновлення операційної системи.


Якщо в лозі з'являться повідомлення про відмову в доступі, то перезавантажуємо ПК, а при старті вибираємо Безпечний режим , виконуючи цю операцію. У цьому режимі можна додатково відсканувати диски антивірусом.

Зрозуміло, можна викликати Майстер відновленнябезпосередньо через Панель управління або під час запуску Віндоус, але процедура самодіагностики дозволяє побачити причини та результат роботи наочно завдяки логам. Після відновлення можна спробувати знову спробувати перший спосіб.

Помилковий образ Logonui.exe – виправляємо

Яскравим прикладом такого збою є системна помилка“LogonUI.exe” Вирішення цієї проблеми дещо відрізняється від наведеного вище. Так, потрібно запустити засіб самовідновлення, але якщо воно не допоможе, доведеться копати глибше.

  1. Відкриваємо реєстр, натиснувши клавіші Віндовста R. У рядку вписуємо слово: regedit.
  2. Щоб не запам'ятовувати довгий шлях, запустіть пошук, натиснувши клавішу Ctrl+F. У рядку вписуємо: rasplap.
  3. Якщо перший файл має значення, відмінне від "За замовчуванням", то прибираємо його.