Some links on this page are affiliate links: if you buy through them we may earn a commission, at no extra cost to you.
LockApp.exe 通常是 Windows 10/11 自带的锁屏组件，不是病毒。判断你看到的文件是否可信，要核对它的实际位置、Microsoft 数字签名和扫描结果，而不能只看文件名。常见位置是 C:WindowsSystemAppsMicrosoft.LockApp_*LockApp.exe；具体文件夹名称可能因系统版本或构建版本而异。
LockApp.exe 是做什么的？
LockApp.exe 与 Windows 锁屏界面有关。锁屏可显示时间、日期、背景图片、Windows Spotlight 内容以及部分状态信息。微软支持文档介绍了 Windows 锁屏背景和内容的配置方式：自定义 Windows 锁屏。
它不是需要单独安装的工具，也不等同于其他 Windows 进程：LogonUI.exe 负责登录凭据界面相关功能；dwm.exe 是桌面窗口管理器；RuntimeBroker.exe 管理部分应用的权限和后台活动。LockAppHost.exe 则是与锁屏应用宿主或相关运行环境有关的另一组件。
The Tool Desk
Outbyte PC Repair FREEClear out junk files and repair common Windows errorsFree Scan →Outbyte Driver Updater FREEFix the driver behind crashes, sound loss and screen glitchesFind Drivers →它安全吗？先看这些信号
| 观察结果 | 如何理解 |
|---|---|
位于 C:WindowsSystemAppsMicrosoft.LockApp_* 一类系统组件目录 |
符合常见 Windows 锁屏组件路径，但仍应核对签名。 |
| 数字签名有效，签名者为 Microsoft | 重要的可信信号；单凭签名仍不能排除组件被滥用或其他恶意活动。 |
| 锁屏、唤醒或登录时短暂出现；登录后显示“已挂起” | 通常符合正常行为。 |
| 位于 Downloads、Temp、AppData 或不相关的软件目录 | 值得调查；异常路径本身不是感染的最终证明。 |
| 签名缺失、无效，或发布者不是 Microsoft | 提高风险，应结合路径和扫描结果进一步核验。 |
| 长期高 CPU、GPU 或内存占用，或出现不寻常网络连接 | 可能是锁屏内容、驱动、唤醒故障或组件问题，也可能涉及恶意活动；不能仅据此断定是病毒。 |
| 杀毒软件告警 | 查看检测名称、文件完整路径和告警类型。行为告警不一定等于已确认感染，但不应直接忽略。 |
微软问答中记录过不同锁屏组件副本或签名状态引发疑问的情况，也有锁屏故障报告显示该进程。它们不能证明某个具体文件必然安全或恶意：应逐个核验实际文件。可参考微软关于LockApp.exe 副本和签名的问答以及灰屏故障案例。
#1 Best Overall
- 1.1 GHz (boost up to 2.4GHz) Intel Celeron N5030 Quad-Core
检查 LockApp.exe 是否为正版
1. 从任务管理器打开实际文件位置
- 按 Ctrl + Shift + Esc 打开任务管理器。
- 在“进程”或“详细信息”中找到
LockApp.exe。 - 右键选择“打开文件所在的位置”，检查打开的完整路径。常见模式是
C:WindowsSystemAppsMicrosoft.LockApp_*LockApp.exe，星号代表实际组件包目录名。
如果进程已退出或处于挂起状态，任务管理器可能无法打开位置；这不代表文件不存在。也不要因为在网上看到 System32 的说法，就要求所有正版文件必须位于那里。Windows 10/11 的常见锁屏组件位置是 WindowsSystemApps，实际情况应以本机文件和系统版本为准。
2. 验证数字签名
在资源管理器中右键该文件，选择“属性”，查看“数字签名”标签及签名详细信息。也可以用 PowerShell 对实际文件路径运行以下命令：
Get-AuthenticodeSignature "C:WindowsSystemAppsMicrosoft.LockApp_cw5n1h2txyewyLockApp.exe"将示例路径替换成你刚才查到的路径。重点看 Status 是否为 Valid，以及 SignerCertificate 是否显示 Microsoft。有效签名是有用证据，不是绝对安全保证；恶意代码仍可能借助合法进程、注入或其他方式活动。
Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minutePC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11Rank #2
- 256 GB SSD of storage.
- Multitasking is easy with 16GB of RAM
- Equipped with a blazing fast Core i5 2.00 GHz processor.
3. 必要时记录 SHA-256 并扫描
要把文件交给企业安全团队，或与同版本设备作比对，可计算 SHA-256：
Get-FileHash "C:WindowsSystemAppsMicrosoft.LockApp_cw5n1h2txyewyLockApp.exe" -Algorithm SHA256哈希用于识别和比对文件，不应拿某个网上的单一哈希值判断所有 Windows 版本的文件。系统版本、架构和更新不同，文件可能不同。
个人电脑可以先打开“Windows 安全中心” > “病毒和威胁防护”，运行快速扫描；对可疑文件或目录运行自定义扫描。若怀疑较严重，可考虑完整扫描或 Microsoft Defender 脱机扫描。也可在 PowerShell 中对已核实的实际路径执行：
Rank #3
- 14" diagonal, 1366x768 resolution, HD BrightView LED, Glossy NON-TOUCH Display
Start-MpScan -ScanPath "C:WindowsSystemAppsMicrosoft.LockApp_cw5n1h2txyewyLockApp.exe"路径同样要换成你电脑上的实际路径。Windows 安全功能说明见微软的Windows 安全中心设备安全文档。
Free tools Windows power users keep installed
One-click scans. No signup required.
为什么会显示“已挂起”、联网或占用资源？
“已挂起”通常是正常的
Windows 会挂起暂时不需要运行的现代应用进程，以管理资源。锁屏结束后，LockApp.exe 可能停止活动或显示为“已挂起”。这个状态本身不表示病毒控制或系统损坏。若登录桌面后它长时间运行并持续大量占用资源，再进一步排查。
联网不等于感染
Windows Spotlight 或其他动态锁屏内容可能涉及网络请求；系统更新也可能再次调用锁屏组件。微软问答记录过更新后调用 LockApp.exe 的案例，但这不是对所有电脑网络行为的普遍保证。可参阅相关问答案例。企业安全软件也可能比个人版 Defender 更敏感，行为规则告警不一定是确诊。
Rank #4
- EFFORTLESS EVERYDAY PERFORMANCE: Powered by Intel Celeron N4020 processor and Windows 11 Home system, delivering reliable, low-power efficiency for daily tasks like document editing, email, online classes, and web browsing
- 15.6-INCH FULL HD DISPLAY: Enjoy immersive visuals on the 15.6" FHD (1920x1080) anti-glare screen with micro-edge bezels. Delivers clear details and comfortable viewing for long study sessions, working on spreadsheets, and video playback
- RESPONSIVE MULTITASKING & STORAGE: Built with 4GB LPDDR4 RAM and 128GB eMMC storage for smooth daily essential use. Expand your storage by up to 1TB via the integrated TF card slot to easily store movies, photos, and working files
- ADVANCED CONNECTIVITY: Outfitted with 2x Full-Featured Type-C ports for data transfer, fast charging, and dual-monitor output, alongside 2x USB 3.2 Gen1 ports and a 3.5mm audio jack for complete peripheral compatibility
- LIGHTWEIGHT & SILENT OPERATION: Slim and portable for effortless travel or commuting. Features a 1MP HD webcam for remote meetings, 38Wh battery with 45W Type-C fast charging, and a fanless silent design for peaceful work environments.
如果告警涉及异常目录中的文件、未知父进程或可疑目标地址，就不要仅以“锁屏可能联网”解释过去。记录完整路径、检测名称、触发时间、父进程、目标域名或 IP、文件签名及 SHA-256，再扫描并交由组织安全团队或安全软件官方渠道复核。
高资源占用要排查原因，不要直接推断挖矿
持续高 CPU、GPU 或内存占用可能与 Spotlight 或动态内容、显卡驱动、睡眠与唤醒问题、Windows 更新后的兼容性、系统文件损坏、第三方桌面增强工具有关。恶意代码注入或伪装进程也是可能性之一。先核对路径和签名，再扫描；观察异常是否只在锁屏或唤醒时出现。
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
锁屏卡住、灰屏或唤醒失败时怎么办
故障报告中出现 LockApp.exe，说明锁屏组件可能故障或无响应，并不能单独证明恶意软件感染。按由低风险到较高风险的顺序处理：
Best Value
- 【Efficient Performance】 Powered by Intel Core i3 processor (2 cores, 4 threads, up to 3.4GHz) with 12GB RAM and 256GB SSD. Handles multitasking, office software, online classes, and HD video streaming smoothly. Integrated Intel UHD Graphics 620
- Backlit Keyboard & Complete Package】Comes with a cool backlit keyboard. Comes with awebcam, dual stereo speakers (8Ω/1.0W each), DC charger, and user manual – ready for late-night studying, online classes, video conferencing, and daily productivity
- 【Vibrant Display】 15.6-inch Full HD (1920x1080) anti-glare screen with 16:9 aspect ratio delivers crisp images and vivid colors – perfect for studying, watching lectures, or entertainment. Thin-bezel design maximizes viewing area
- 【Fast Connectivity & Expansion】 Equipped with WiFi 6 (802.11ax) and Bluetooth 5.2 for stable, high-speed wireless. Features 3 x USB 3.0, HDMI 2.1, Type-C (supports PD3.0 fast charging), and a TF card slot expandable up to 2TB – easily connect external monitors, mice, drives, or expand storage for all your files
- 【Long Battery Life & Portable】 Built-in 11.55V 5000mAh/57.75Wh high-capacity battery delivers approximately 7 hours of mixed-use battery life – enough for a full day of classes and assignments. Lightweight at just 1.63kg (3.6 lbs) and 19.5mm thin, plus a compact packing size – easily slips into a backpack for campus, library, or coffee shop
- 重启电脑。 若只是一次性锁屏或唤醒故障，重启可能恢复正常。
- 安装待处理的 Windows 更新。 更新后再次检查问题是否出现。
- 更新显卡、芯片组和电源管理驱动。 灰屏、睡眠唤醒问题可能与显示或电源管理有关。
- 暂时更换锁屏内容。 在 Windows 个性化设置中改用静态图片，并暂时关闭 Spotlight、幻灯片或动态锁屏内容，以判断问题是否与内容加载有关。锁屏选项因系统版本和配置略有不同。
- 修复系统组件。 以管理员身份打开终端或命令提示符，先运行
sfc /scannow，再运行DISM /Online /Cleanup-Image /RestoreHealth。它们用于检查和修复 Windows 系统文件及组件存储，不是恶意软件扫描。 - 排查第三方冲突。 查看事件查看器中的应用和系统错误；必要时执行干净启动，判断桌面增强或安全软件等第三方程序是否参与故障。
- 无法正常登录时使用 Windows 恢复环境。 尝试“启动修复”、安全模式或系统还原。不要在登录界面卡住时反复强制结束系统进程。
可以结束、删除或禁用它吗？
结束任务：偶尔结束进程可作为排查手段，但不是永久修复；它可能在下次锁屏时重新启动，也可能让锁屏界面暂时异常。先保存工作，不要在登录或恢复流程中反复强制结束。
删除或重命名：不要手动删除、重命名或替换 LockApp.exe。它是 Windows 组件，这样做可能破坏锁屏、唤醒或登录体验；更新还可能恢复文件。从第三方网站下载所谓“修复版”同样有安全风险。
禁用锁屏：网上常见的注册表、组策略或重命名文件方法并不保证适用于所有 Windows 10/11 版本。结果会受 Home、Pro、Enterprise 或 Education 版本、系统构建、域策略及企业管理设置影响。禁用锁屏也不等于关闭登录安全。普通用户优先调整锁屏图片、Spotlight、通知和屏幕关闭设置；管理设备应遵循组织策略。
Quick wins for a faster PC:
Fix the driver behind crashes, sound loss and screen glitchesFind Drivers →Repair Windows errors before they cause bigger problemsFix Now →最可靠的判断顺序
- 核对正在检查的具体文件路径。
- 验证该文件的数字签名和发布者。
- 查看启动时机、资源使用和父进程等行为。
- 运行 Microsoft Defender 扫描。
- 若仍有疑点，记录哈希与告警信息，交由安全团队或官方渠道复核。
不要凭文件名、单独的“已挂起”状态、少量内存占用或一次网络活动就下结论。相反，系统目录、有效 Microsoft 签名和符合锁屏时机的行为合在一起，通常比任何单一指标更有判断力。
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
