Winlogon.exe - процес, без които тя не може да работи на Windows и по-нататъшното му функциониране. Но понякога под прикритието на това се крие заплахата от вируси. Нека да видим какво са проблем winlogon.exe и опасността може да дойде от него.
Информация за процеса
Този процес винаги може да се види, като пуснете "Task Manager" в "Процеси", в раздела.
Какви са функциите, които изпълнява, и за какво ни е?
Основни цели
На първо място, се фокусира върху основните цели на този обект. Неговата основна функция е да осигури за влизане и излизане от нея. Въпреки това, не е трудно да се разбере, дори и от самото му име. Winlogon.exe наричан програма за вход. Той е отговорен не само за самия процес, но и за диалога с потребителя по време на процедурата за влизане чрез графичен интерфейс. Всъщност, на екрана на входа и изхода на Windows, както и на прозореца чрез промяна на текущия потребител, който виждате на екрана е продукт на този процес. По отношение Winlogon отговорности включват картографиране полета за въвеждане на паролата, както и данни за удостоверяване са въведени, когато влезли с рекорд възстановяване потребителско име специфично.
Изпълнява winlogon.exe процес SMSS.EXE (Session Manager). Той продължава да работи във фонов режим по време на цялата сесия. След това е активирал самата започва winlogon.exe lsass.exe (сервизни проверки местно удостоверяване на системата за сигурност) и SERVICES.EXE (Control Мениджър услуга).
За да се обадите на активната програма прозорец winlogon.exe, в зависимост от версията windose прилага комбинация от Ctrl + Shift + Esc или Ctrl + Alt + Del. Също така, прилагането активира прозореца, когато работи с потребителското излизане или когато горещо рестартиране.
В случай на авария или сила-близо winlogon.exe различни версии на Windows реагират по различен начин. В повечето случаи това води до син екран. Но, например, в Windows 7, има само изход от системата. Най-честата причина за процеса на аварийно спиране е пренаселеността устройство C. След почистването обикновено е програмата за вход работи правилно.
Поставяне на файлове
Сега нека да разберете къде файлът се намира физически winlogon.exe. Това е нашето бъдеще необходимостта от освобождаване на обекта от вируса.
- С цел да се определи местоположението на файла с помощта на диспечера на задачите, трябва първо да го включите към процесите на режима на изобразяване на всички потребители, като натискът върху съответния бутон.
- След това, като щракнете с десния бутон на мишката върху името на т. В списъка с Преустановяващата, изберете "Properties".
- В прозореца със свойства на, отидете на раздела Общи. Срещу надпис "Град" е адресът на разположението на файла за търсене. Почти винаги този адрес е както следва:
C: Windows System32
В много редки случаи, процесът може да се отнася в следната директория:
C: \ Windows \ Dllcache
В допълнение към тези две директории, не е възможно да се постави файла за търсене никъде другаде.
В допълнение, от диспечера на задачите, е възможно да се отиде на директен местоположението на файла.
- В режим на показване на всички потребителски процеси, кликнете върху елемента от десния бутон на мишката. В контекстното меню, изберете "Open File съхранение".
- След това, на проводника ще се отвори в директориите на Уинчестър, където се намира желания обект.
Зловредният заместване програма
Но понякога процесът на winlogon.exe наблюдава в диспечера на задачите може да бъде опасна програма (вирус). Нека да видим как да се направи разграничение реалния процес от фалшив.
- На първо място, трябва да знаете, че само един winlogon.exe процес може да бъде в диспечера на задачите. Ако гледате повече, а след това един от тях е вирус. Имайте предвид, че в предната част на елемента да бъдат проучени при "Потребител" поле се изправи на "System" (полето "Система"). Ако процесът започва от името на друг потребител, например, от името на текущия профил, можете да се посочи фактът, че ние се занимаваме с вирусна активност.
- Също така проверете местоположението на файла и да е от тези методи, които са изброени по-горе. Ако тя се различава от тези два варианта за адреси за този елемент, на които е разрешено, а след това, отново, пред нас, на вируса. Доста често, вирусът е в корена на директорията "Windows".
- Вашата бдителност трябва да водят до високо ниво на използване на ресурсите на системата за този процес. При нормални условия, то е почти неактивен и се активира само в момента на влизане / излизане от системата. Ето защо, той консумира изключително малко ресурси. Ако Winlogon започва да превозва процесора и консумират голяма част от RAM, ние се занимаваме или с вирус или с някаква повреда в системата.
- Ако поне един от изброените съмнителни характеристики е на разположение, тогава изтеглите и стартирате на компютъра на вашия лекар. Dr.Web CureIt. Тя сканира системата и в случай на откриване на вируси, ще бъдат третирани.
- Ако помощната програма не помогна, но ще видите, че winlogon.exe обекти в диспечера на задачите на два или повече, след спиране на обекта, който не отговаря на стандартите. За да направите това, кликнете върху него с десния бутон на мишката и изберете "Край на процеса".
- Малка Ще се отвори прозорец, където ще трябва да потвърдите вашите намерения.
- След приключване на процеса, преместване в папката, местоположението на файла, за който се съотнесени, кликнете върху този файл с десния бутон на мишката и изберете "Изтриване" в менюто. Ако системата се нуждае, потвърдете вашите намерения.
- След това почистете регистър и повторна проверка на компютъра на полезност, тъй като доста често файловете от този тип са заредени с командата от регистъра, предписани от вируса.
Ако не можете да спрете процеса или разрушаване на файла, след това отидете на системата в безопасен режим и да изпълни процедурата по премахване.
Както можете да видите, winlogon.exe играе важна роля във функционирането на системата. Той носи пряка отговорност за вход и за изход от нея. Въпреки, че почти през цялото време, докато потребителят работи на компютър, указания процес е в пасивно състояние, но когато се прилага завършване, продължаването на работа в Windows става невъзможно. В допълнение, има вируси, които имат подобно име, маскиращи под този обект. Те са важни, за да се изчисли и да ги унищожи възможно най-скоро.