Der Dienst WinLogon, der die angemeldeten Sitzungen unter Windows verwaltet, blieb unverändert und eine weitere Instanz wird für jede interaktive Benutzeranmeldung gestartet. Der oberste Screenshot zeigt, dass für einen Benutzer nunmehr nur winlogon.exe, dwm.exe (verwaltet die Darstellung des Desktops) und eine Instanz von explorer.exe gestartet werden.
Schon vom Sprung von Windows 7 zu Windows 8 wurde das Startverhalten des Desktop Window Managers geändert: lief dieser Dienst zuvor als Sub-Prozess unter dem Service Host mit den Rechten des angemeldeten Users, ist er jetzt ein Sub-Prozess von winlogon.exe. Seine Berechtigungen erhält er vom User Window Manager\DWM-1, wobei die -1 für jeden weiteren Benutzer, der auf dem Betriebssystem interaktiv angemeldet ist, hochgezählt wird.
