Что такое Windows Logon Application (winlogon.exe) и почему это работает на моем ПК?

Оглавление:

Что такое Windows Logon Application (winlogon.exe) и почему это работает на моем ПК?
Что такое Windows Logon Application (winlogon.exe) и почему это работает на моем ПК?

Видео: Что такое Windows Logon Application (winlogon.exe) и почему это работает на моем ПК?

Видео: Что такое Windows Logon Application (winlogon.exe) и почему это работает на моем ПК?
Видео: Как настроить робот-пылесос Ecovacs Deebot на голосовое управление? - YouTube 2024, Апрель
Anonim
Процесс winlogon.exe является важной частью операционной системы Windows. Этот процесс всегда работает в фоновом режиме в Windows, и он отвечает за некоторые важные системные функции.
Процесс winlogon.exe является важной частью операционной системы Windows. Этот процесс всегда работает в фоновом режиме в Windows, и он отвечает за некоторые важные системные функции.

Эта статья является частью нашей текущей серии, объясняющей различные процессы, обнаруженные в диспетчере задач, такие как svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe и многие другие. Не знаете, что это за услуги? Лучше начните читать!

Что такое Windows Logon Application?

Процесс winlogon.exe является очень важной частью операционной системы Windows, и Windows без него будет недоступна.

Этот процесс выполняет множество важных задач, связанных с процессом входа Windows. Например, при входе в систему процесс winlogon.exe отвечает за загрузку профиля пользователя в реестр. Это позволяет программам использовать ключи под HKEY_CURRENT_USER, которые различаются для каждой учетной записи пользователя Windows.

Winlogon.exe имеет специальные крючки в систему и наблюдает, нажимаете ли вы Ctrl + Alt + Delete. Это называется «безопасная последовательность внимания», и поэтому некоторые ПК могут быть настроены так, чтобы потребовать, чтобы вы нажали Ctrl + Alt + Delete перед входом в систему. Эта комбинация сочетаний клавиш всегда попадает в winlogon.exe, что гарантирует вам «Вход в систему на защищенном рабочем столе, где другие программы не могут контролировать введенный пароль или выдавать себя за вход в диалоговое окно входа.
Winlogon.exe имеет специальные крючки в систему и наблюдает, нажимаете ли вы Ctrl + Alt + Delete. Это называется «безопасная последовательность внимания», и поэтому некоторые ПК могут быть настроены так, чтобы потребовать, чтобы вы нажали Ctrl + Alt + Delete перед входом в систему. Эта комбинация сочетаний клавиш всегда попадает в winlogon.exe, что гарантирует вам «Вход в систему на защищенном рабочем столе, где другие программы не могут контролировать введенный пароль или выдавать себя за вход в диалоговое окно входа.

Приложение Windows Logon также отслеживает активность клавиатуры и мыши и отвечает за блокировку вашего ПК и запуск хранителей экрана после периода бездействия.

Таким образом, Winlogon является важной частью процесса входа в систему и должен оставаться в фоновом режиме. Microsoft также предоставляет более подробный, технический список обязанностей Winlogon, если вы заинтересованы.

Могу ли я отключить его?

Вы не можете отключить этот процесс. Это важная часть Windows и должна работать постоянно. Во всяком случае, нет причин отключать его, поскольку он просто использует небольшое количество ресурсов в фоновом режиме для выполнения критических функций системы.
Вы не можете отключить этот процесс. Это важная часть Windows и должна работать постоянно. Во всяком случае, нет причин отключать его, поскольку он просто использует небольшое количество ресурсов в фоновом режиме для выполнения критических функций системы.

Если вы попытаетесь завершить процесс из Диспетчера задач, вы увидите сообщение о том, что завершение процесса «приведет к тому, что Windows станет непригодной или отключится». Если вы обходите это сообщение, ваш экран станет черным, и ваш ПК даже не ответит на Ctrl + Alt + Delete. Процесс winlogon.exe отвечает за обработку Ctrl + Alt + Delete, поэтому восстановление вашего сеанса невозможно, как только вы его остановили. Чтобы продолжить, перезагрузите компьютер.

Windows всегда запускает этот процесс при запуске ПК. Если Windows не может запустить winlogon.exe, csrss.exe или другие критически важные процессы пользовательской системы, ваш компьютер будет синим экраном с кодом ошибки 0xC000021A.

Может ли это быть вирусом?

Обычно процесс winlogon.exe всегда работает в вашей системе. Настоящий файл winlogon.exe находится в каталоге C: Windows System32 в вашей системе. Чтобы проверить подлинность приложения Windows Logon, щелкните его правой кнопкой мыши в диспетчере задач и выберите «Открыть расположение файла».

Диспетчер файлов должен открыть каталог C: Windows System32, содержащий файл winlogon.exe.
Диспетчер файлов должен открыть каталог C: Windows System32, содержащий файл winlogon.exe.

Если кто-то сказал вам, что файл winlogon.exe, расположенный в C: Windows System32, является злонамеренным, это мистификация. Это законный файл, и его удаление может повредить установку Windows.

Техники технической поддержки указали на winlogon.exe и другие важные системные процессы и сказали: «Если вы видите, что это работает на вашем ПК, у вас есть вредоносное ПО». На каждом ПК работает приложение для входа в Windows, и это нормально. Не поддавайтесь их мошенникам!

С другой стороны, если вы видите файл winlogon.exe, расположенный в любом другом каталоге, у вас есть проблема. Вирус или другой тип вредоносного ПО может быть замаскирован сам по себе, поскольку этот процесс пытается скрыть в фоновом режиме. Высокий уровень использования процессора или памяти из winlogon.exe является еще одним предупреждающим знаком, так как этот процесс не должен использовать много CPU или памяти в обычных ситуациях.
С другой стороны, если вы видите файл winlogon.exe, расположенный в любом другом каталоге, у вас есть проблема. Вирус или другой тип вредоносного ПО может быть замаскирован сам по себе, поскольку этот процесс пытается скрыть в фоновом режиме. Высокий уровень использования процессора или памяти из winlogon.exe является еще одним предупреждающим знаком, так как этот процесс не должен использовать много CPU или памяти в обычных ситуациях.

Если вы видите файл winlogon.exe в другом каталоге или если вы просто обеспокоены тем, что вредоносная программа может быть запущена на вашем ПК, вы должны запустить полное сканирование системы с помощью вашего предпочтительного антивирусного программного обеспечения. Ваше программное обеспечение безопасности удалит обнаруженные вредоносные программы.

Рекомендуемые: