If-Koubou

Какво е приложението за вход в Windows (winlogon.exe) и защо се изпълнява на моя компютър?

Какво е приложението за вход в Windows (winlogon.exe) и защо се изпълнява на моя компютър? (Как да)

Процесът winlogon.exe е критична част от операционната система Windows. Този процес винаги работи във фонов режим на Windows и е отговорен за някои важни системни функции.

Тази статия е част от продължаващата ни серия, обясняваща различните процеси, открити в Task Manager, като svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe и много други. Не знам какви са тези услуги? По-добре започнете да четете!

Какво е приложението за вход в Windows?

Процесът winlogon.exe е много важна част от операционната система Windows, а Windows ще бъде неизползваема без него.

Този процес изпълнява различни критични задачи, свързани с процеса на вход в Windows. Например, когато влезете, процесът winlogon.exe е отговорен за зареждането на вашия потребителски профил в системния регистър. Това позволява на програмите да използват клавишите под HKEY_CURRENT_USER, които са различни за всеки потребителски акаунт в Windows.

Winlogon.exe има специални куки в системата и гледа, за да види дали натиснете Ctrl + Alt + Delete. Това е известно като "последователност за сигурност" и затова някои компютри могат да бъдат конфигурирани да изискват от вас да натиснете Ctrl + Alt + Delete, преди да влезете. Тази комбинация от клавишни комбинации винаги се улавя от winlogon.exe, което ви гарантира влизате отново в защитен работен плот, където други програми не могат да следят паролата, която въвеждате, или да се представяте за диалог за вход.

Приложението за вход в Windows също ви наблюдава дейността на клавиатурата и мишката и отговаря за заключването на вашия компютър и стартирането на скрийнсейвъри след период на неактивност.

В обобщение, Winlogon е критична част от процеса на вход и трябва да продължи да работи във фонов режим. Microsoft също така предоставя по-подробен технически списък на отговорностите на Winlogon, ако се интересувате.

Мога ли да го деактивирам?

Не можете да деактивирате този процес. Това е важна част от Windows и трябва да работи по всяко време. Няма причина да го деактивирате, тъй като тя просто използва малък обем ресурси във фонов режим за извършване на критични системни функции.

Ако се опитате да прекратите процеса от диспечера на задачите, ще видите съобщение, че приключването на процеса "ще накара Windows да стане неизползваем или да се изключи". Ако заобиколите това съобщение, екранът ви ще изчезне и компютърът ви няма да отговори дори на Ctrl + Alt + Delete. Процесът winlogon.exe е отговорен за обработката на Ctrl + Alt + Изтриване, така че няма възстановяване на сесията, след като сте я спрели. Ще трябва да рестартирате компютъра, за да продължите.

Windows винаги ще стартира този процес, когато стартирате компютъра си. Ако Windows не може да стартира winlogon.exe, csrss.exe или други процеси на критична потребителска система, вашият компютър ще бъде син екран с код за грешка 0xC000021A.

Може ли да е вирус?

Нормално е процесът winlogon.exe винаги да се изпълнява на вашата система. Истинският файл winlogon.exe се намира в директорията C: \ Windows \ System32 на вашата система. За да проверите дали приложението за реално влизане в Windows се изпълнява, щракнете с десния бутон на мишката върху него в Task Manager и изберете "Open file location".

Файловият мениджър трябва да се отвори към директорията C: \ Windows \ System32, съдържаща файла winlogon.exe.

Ако някой ви е казал, че файлът winlogon.exe намиращ се в C: \ Windows \ System32 е злонамерен, това е измама. Това е легитимен файл и премахването му ще повреди инсталирането на Windows.

Измамниците от техническата поддръжка посочиха winlogon.exe и други критични системни процеси и казаха: "Ако виждате това да се изпълнява на вашия компютър, имате злонамерен софтуер". Всеки компютър има приложението за вход в Windows и това е просто нормално. Не падайте за техните измами!

От друга страна, ако видите файла winlogon.exe, намиращ се в друга директория, имате проблем. Вирус или друг вид злонамерен софтуер може да се прикрива като този процес в опит да се скрие на заден план. Високото използване на CPU или памет от winlogon.exe е друг предупредителен знак, тъй като този процес не трябва да използва много процесор или памет при нормални ситуации.

Ако виждате файла winlogon.exe в друга директория или ако сте само заразен със злонамерен софтуер, може да се изпълнява на компютъра ви, трябва да стартирате пълно сканиране на системата с предпочитания антивирусен софтуер. Софтуерът за защита ще премахне всеки зловреден софтуер, който открие.