Sim, esse é o comportamento normal do winlogon.exe se você estiver visualizando-o no gerenciador de tarefas do Windows 7. Não sei exatamente por quê, mas no Win7 ele não mostra um usuário nem permite que você exiba as propriedades. Win8 + faz.
O winlogon.exe é executado com privilégios SYSTEM e é responsável pelos logins de usuários e pela troca de usuários. Ele deve estar sempre localizado no diretório \ system32 \.