5Sep
O processo winlogon.exe é uma parte crítica do sistema operacional Windows. Este processo sempre está sendo executado em segundo plano no Windows, e é responsável por algumas funções importantes do sistema.
Este artigo é parte de nossa série em andamento explicando vários processos encontrados no Gerenciador de Tarefas, como svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e muitos outros. Não sabe quais são esses serviços? Melhor começar a ler!
O que é o Windows Logon Application?
O processo winlogon.exe é uma parte muito importante do sistema operacional Windows e o Windows será inutilizável sem ele.
Este processo executa uma variedade de tarefas críticas relacionadas ao processo de login do Windows. Por exemplo, quando você faz login, o processo winlogon.exe é responsável por carregar seu perfil de usuário no registro. Isso permite que os programas usem as teclas em HKEY_CURRENT_USER, que são diferentes para cada conta de usuário do Windows.
Winlogon.exe tem ganchos especiais no sistema e observa para ver se você pressiona Ctrl + Alt + Delete. Isso é conhecido como a "seqüência de atenção segura" e é por isso que alguns PCs podem ser configurados para exigir que você pressione Ctrl + Alt + Delete antes de iniciar sessão. Esta combinação de atalhos de teclado sempre é capturada pelo winlogon.exe, o que garante que vocêestá fazendo login em uma área de trabalho segura onde outros programas não podem monitorar a senha que você está digitando ou representar uma caixa de diálogo de login.
O aplicativo de logon do Windows também monitoriza a atividade do teclado e do mouse e é responsável por bloquear o PC e iniciar os protetores de tela após um período de inatividade.
Em resumo, o Winlogon é uma parte crítica do processo de login e precisa permanecer em execução em segundo plano. A Microsoft também fornece uma lista técnica mais detalhada das responsabilidades do Winlogon, se você estiver interessado.
posso desativá-lo?
Você não pode desativar esse processo.É uma parte crucial do Windows e deve estar em execução o tempo todo. Não há motivo para desativá-lo, de qualquer maneira, pois ele apenas usa uma pequena quantidade de recursos em segundo plano para executar funções críticas do sistema.
Se você tentar terminar o processo do Gerenciador de Tarefas, você verá uma mensagem dizendo que encerrar o processo "fará com que o Windows se torne inutilizável ou desligado".Se você ignorar esta mensagem, sua tela ficará preta e seu PC não responderá mesmo a Ctrl + Alt + Delete. O processo winlogon.exe é responsável pelo tratamento de Ctrl + Alt + Delete, portanto, não há recuperação de sua sessão depois de parar. Você precisará reiniciar seu PC para continuar.
O Windows sempre iniciará esse processo quando você iniciar o seu PC.Se o Windows não puder iniciar o winlogon.exe, csrss.exe ou outros processos críticos do sistema de usuários, o seu PC será tela azul com o código de erro 0xC000021A.
poderia ser um vírus?
É normal que o processo winlogon.exe esteja sempre em execução no seu sistema. O verdadeiro arquivo winlogon.exe está localizado no diretório C: \ Windows \ System32 no seu sistema. Para verificar se o aplicativo de logon do Windows real está sendo executado, clique com o botão direito do mouse no Gerenciador de tarefas e selecione "Abrir local do arquivo".
O gerenciador de arquivos deve abrir o diretório C: \ Windows \ System32 contendo o arquivo winlogon.exe.
Se alguém lhe dissesse que o arquivo winlogon.exe localizado em C: \ Windows \ System32 é malicioso, isso é uma fraude. Este é um arquivo legítimo e a remoção irá danificar a instalação do Windows. Os golpistas de suporte técnico do
apontaram para winlogon.exe e outros processos críticos do sistema e disseram: "Se você vir isso executando em seu PC, você tem malware".Cada PC possui o aplicativo de logon do Windows em execução e isso é normal. Não se apaixona por seus golpes!
Por outro lado, se você vir o arquivo winlogon.exe localizado em qualquer outro diretório, você tem um problema. Um vírus ou outro tipo de malware pode estar camuflando como esse processo na tentativa de se esconder em segundo plano. O alto consumo de CPU ou memória de winlogon.exe é outro sinal de aviso, pois esse processo não deve usar muita CPU ou memória em situações normais.
Se você vir o arquivo winlogon.exe em outro diretório ou se você estiver apenas preocupado, o malware pode estar sendo executado no seu PC, você deve executar uma verificação de sistema completa com seu software antivírus preferido. Seu software de segurança removerá qualquer malware que encontre.