5Sep
Le processus winlogon.exe est un élément essentiel du système d'exploitation Windows. Ce processus est toujours exécuté en arrière-plan sous Windows et il est responsable de certaines fonctions système importantes.
Cet article fait partie de notre série en cours expliquant divers processus trouvés dans le Gestionnaire des tâches, comme svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe, et bien d'autres. Je ne sais pas ce que sont ces services? Mieux vaut commencer à lire!
Qu'est-ce que l'application Windows Logon?
Le processus winlogon.exe est une partie très importante du système d'exploitation Windows, et Windows sera inutilisable sans elle.
Ce processus exécute une variété de tâches critiques liées au processus de connexion Windows. Par exemple, lorsque vous vous connectez, le processus winlogon.exe est responsable du chargement de votre profil utilisateur dans le registre. Cela permet aux programmes d'utiliser les clés sous HKEY_CURRENT_USER, qui sont différentes pour chaque compte d'utilisateur Windows.
Winlogon.exe a des crochets spéciaux dans le système et regarde pour voir si vous appuyez sur Ctrl + Alt + Suppr. C'est ce qu'on appelle la "séquence d'attention sécurisée", et c'est pourquoi certains ordinateurs peuvent être configurés pour vous obliger à appuyer sur Ctrl + Alt + Suppr avant de vous connecter. Cette combinaison de raccourcis clavier est toujours capturée par winlogon.exe, ce qui vous assureConnectez-vous sur un bureau sécurisé où les autres programmes ne peuvent pas surveiller le mot de passe que vous tapez ou empruntent l'identité d'un dialogue de connexion.
L'application d'ouverture de session Windows surveille également l'activité du clavier et de la souris et est responsable du verrouillage de votre PC et du démarrage des économiseurs d'écran après une période d'inactivité.
En résumé, Winlogon est une partie essentielle du processus de connexion et doit rester en arrière-plan. Microsoft fournit également une liste technique plus détaillée des responsabilités de Winlogon, si cela vous intéresse.
Puis-je le désactiver?
Vous ne pouvez pas désactiver ce processus. C'est une partie cruciale de Windows et doit être en cours d'exécution à tout moment. Il n'y a pas de raison de le désactiver, de toute façon, car il utilise juste une petite quantité de ressources en arrière-plan pour effectuer des fonctions système critiques.
Si vous essayez de terminer le processus à partir du Gestionnaire des tâches, vous verrez un message indiquant que la fin du processus "entraînera l'inutilisabilité ou l'arrêt de Windows".Si vous ignorez ce message, votre écran deviendra noir et votre PC ne répondra même pas à Ctrl + Alt + Suppr. Le processus winlogon.exe est responsable de la gestion de Ctrl + Alt + Suppr, il n'y a donc pas de récupération de votre session une fois que vous l'avez arrêté.Vous devrez redémarrer votre PC pour continuer.
Windows lance toujours ce processus lorsque vous démarrez votre PC.Si Windows ne peut pas lancer winlogon.exe, csrss.exe ou d'autres processus critiques du système utilisateur, votre PC affichera l'écran bleu avec le code d'erreur 0xC000021A.
pourrait-il être un virus?
Il est normal que le processus winlogon.exe s'exécute toujours sur votre système. Le fichier winlogon.exe réel se trouve dans le répertoire C: \ Windows \ System32 sur votre système. Pour vérifier que la véritable application Windows Logon est en cours d'exécution, cliquez dessus avec le bouton droit de la souris dans le Gestionnaire des tâches et sélectionnez "Ouvrir l'emplacement du fichier".
Le gestionnaire de fichiers doit ouvrir le répertoire C: \ Windows \ System32 contenant le fichier winlogon.exe.
Si quelqu'un vous a dit que le fichier winlogon.exe situé dans C: \ Windows \ System32 est malveillant, c'est un canular. C'est un fichier légitime et le supprimer endommagera votre installation de Windows.
Les escrocs du support technique ont signalé winlogon.exe et d'autres processus système critiques et ont déclaré: "Si vous voyez cela fonctionner sur votre PC, vous avez un malware".Chaque PC a l'application Windows Logon en cours d'exécution et c'est tout à fait normal. Ne tombez pas dans leurs arnaques!
D'autre part, si vous voyez le fichier winlogon.exe situé dans un autre répertoire, vous avez un problème. Un virus ou un autre type de logiciel malveillant peut se camoufler dans ce processus pour tenter de se cacher en arrière-plan. L'utilisation élevée du processeur ou de la mémoire de winlogon.exe est un autre signe d'avertissement, car ce processus ne devrait pas utiliser beaucoup de CPU ou de mémoire dans des situations normales.
Si vous voyez le fichier winlogon.exe dans un autre répertoire ou si vous pensez que des logiciels malveillants peuvent être en cours d'exécution sur votre PC, vous devez exécuter une analyse complète du système avec votre logiciel antivirus préféré.Votre logiciel de sécurité va supprimer tous les logiciels malveillants qu'il trouve.