5Sep
Proces winlogon.exe jest krytyczną częścią systemu operacyjnego Windows. Ten proces działa zawsze w tle w systemie Windows i jest odpowiedzialny za niektóre ważne funkcje systemu.
Ten artykuł jest częścią naszych bieżących serii wyjaśniających różne procesy znalezione w Menedżerze zadań, takie jak svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe i wiele innych. Nie wiesz, jakie są te usługi? Lepiej zacznij czytać!
Co to jest aplikacja logowania do systemu Windows?
Proces winlogon.exe jest bardzo ważną częścią systemu operacyjnego Windows, a Windows będzie bez niego bezużyteczny.
Proces ten wykonuje szereg krytycznych zadań związanych z procesem logowania do systemu Windows. Na przykład po zalogowaniu się proces winlogon.exe jest odpowiedzialny za załadowanie profilu użytkownika do rejestru. Dzięki temu programy mogą korzystać z kluczy pod HKEY_CURRENT_USER, które są różne dla każdego konta użytkownika systemu Windows.
Winlogon.exe ma specjalne zaczepy w systemie i sprawdza, czy naciśniesz Ctrl + Alt + Delete. Jest to znane jako "sekwencja bezpiecznej uwagi" i dlatego niektóre komputery mogą być skonfigurowane tak, aby wymagały naciśnięcia Ctrl + Alt + Delete przed zalogowaniem. Ta kombinacja skrótów klawiaturowych zawsze jest przechwytywana przez winlogon.exe, która zapewnia"ponownie loguję się na bezpiecznym komputerze, na którym inne programy nie mogą monitorować hasła, które wpisujesz, lub podszywają się pod okno logowania.
Aplikacja logowania do systemu Windows monitoruje również aktywność klawiatury i myszy i jest odpowiedzialna za zablokowanie komputera i uruchomienie wygaszaczy ekranu po okresie braku aktywności.
Podsumowując, Winlogon jest kluczową częścią procesu logowania i musi pozostać uruchomiony w tle. Microsoft udostępnia również bardziej szczegółową, techniczną listę obowiązków Winlogon, jeśli jesteś zainteresowany.
Czy mogę go wyłączyć?
Nie można wyłączyć tego procesu. Jest to kluczowa część systemu Windows i musi działać przez cały czas. Nie ma powodu, aby go wyłączyć, ponieważ używa tylko niewielkiej ilości zasobów w tle do wykonywania krytycznych funkcji systemu.
Jeśli spróbujesz zakończyć proces z poziomu Menedżera zadań, zobaczysz komunikat informujący, że zakończenie procesu "spowoduje, że system Windows przestanie być bezużyteczny lub przestanie działać".Jeśli pominiesz tę wiadomość, ekran stanie się czarny, a komputer nie zareaguje nawet na Ctrl + Alt + Delete. Proces winlogon.exe jest odpowiedzialny za obsługę Ctrl + Alt + Delete, więc nie odzyskasz swojej sesji po jej zatrzymaniu. Aby kontynuować, musisz ponownie uruchomić komputer.
Windows zawsze uruchamia ten proces po uruchomieniu komputera. Jeśli system Windows nie może uruchomić narzędzia winlogon.exe, csrss.exe lub innych krytycznych procesów systemu użytkownika, komputer będzie niebieski ekran z kodem błędu 0xC000021A.
Could It Be a Virus?
To normalne, że proces winlogon.exe zawsze działa w twoim systemie. Prawdziwy plik winlogon.exe znajduje się w katalogu C: \ Windows \ System32 w twoim systemie. Aby sprawdzić, czy działa prawdziwa aplikacja logowania do systemu Windows, kliknij ją prawym przyciskiem myszy w Menedżerze zadań i wybierz "Otwórz lokalizację pliku".
Menedżer plików powinien otworzyć się do katalogu C: \ Windows \ System32 zawierającego plik winlogon.exe.
Jeśli ktoś ci powiedział, że plik winlogon.exe znajdujący się w C: \ Windows \ System32 jest złośliwy, jest to mistyfikacja. Jest to uzasadniony plik, a jego usunięcie spowoduje uszkodzenie instalacji systemu Windows. Pomocnicy
w zakresie wsparcia technicznego wskazywali na winlogon.exe i inne krytyczne procesy systemowe i powiedzieli: "Jeśli widzisz, że działa na Twoim komputerze, masz złośliwe oprogramowanie".Każdy komputer ma uruchomioną aplikację logowania do systemu Windows, a to normalne. Nie daj się nabrać na oszustwo!
Z drugiej strony, jeśli widzisz plik winlogon.exe znajdujący się w jakimkolwiek innym katalogu, masz problem. Wirus ten lub inny typ złośliwego oprogramowania może maskować się jako ten proces, próbując ukryć się w tle. Wysokie użycie procesora lub pamięci z winlogon.exe jest kolejnym znakiem ostrzegawczym, ponieważ proces ten nie powinien zużywać zbyt wiele procesora lub pamięci w normalnych sytuacjach.
Jeśli zobaczysz plik winlogon.exe w innym katalogu lub jeśli dotyczy Cię tylko złośliwe oprogramowanie na komputerze, powinieneś przeprowadzić pełne skanowanie systemu za pomocą preferowanego oprogramowania antywirusowego. Twoje oprogramowanie zabezpieczające usunie każde znalezione złośliwe oprogramowanie.