Ono što je WINLOGON.EXE u Task Manager

WINLOGON.EXE - proces bez kojeg ne može pokrenuti Windows i njegovo daljnje funkcioniranje. Ali ponekad pod maskom leži virus prijetnja. Hajde da vidimo šta su problem WINLOGON.EXE i opasnost može doći od nje.

Informacije o procesu

Ovaj proces se uvijek mogu vidjeti pokretanjem "Task Manager" u "Procesi" tab.

Koje su funkcije obavlja, i zašto nam treba?

glavni ciljevi

Prije svega, fokusirajte se na glavni ciljevi ovog objekta. Njegova primarna funkcija je da pruži logon i izlazak iz nje. Međutim, nije teško razumjeti, čak i od samog imena. WINLOGON.EXE naziva programa prijava. On je odgovoran ne samo za samog procesa, ali i za dijalog sa korisnikom u postupku prijava preko grafičkog sučelja. Zapravo, ekran na ulazu u i izlazak iz Windows, kao i prozor promjenom trenutnog korisnika, što vidimo na ekranu je proizvod tog procesa. U pogledu winlogon odgovornosti uključuju mapiranje polja za unos lozinke i podaci za potvrdu identiteta ušla kad prijavljeni pod rekordnih imenom oporavak određenog korisnika.

Vodi WINLOGON.EXE proces SMSS.EXE (Session Manager). On nastavlja da radi u pozadini tokom cijele sjednice. Nakon ovog je aktivirao sama počinje WINLOGON.EXE lsass.exe (usluga provjere lokalnog autentifikaciju sigurnosni sistem) i services.exe (Service Control Manager).

Da biste pozvali aktivnog prozora WINLOGON.EXE programa, u zavisnosti od verzije windose primijeniti kombinaciju Ctrl + Shift + Esc ili Ctrl + Alt + Del. Također, aplikacija aktivira prozor prilikom pokretanja korisnik logoff ili kada vruće restart.

U slučaju nužde ili sile blizu WINLOGON.EXE različite verzije Windowsa odgovoriti drugačije. U većini slučajeva, to dovodi do plavi ekran. Ali, na primjer, Windows 7, tu je jedini izlaz iz sistema. Najčešći uzrok procesa hitno zaustavljanje je pretrpanost pogon C. Nakon čišćenja se obično prijava program ispravno radi.

postavljanje datoteke

Sada ćemo saznati gdje je datoteka fizički nalazi WINLOGON.EXE. Ovo je naša buduća potreba za razdvajanje predmeta od virusa.

1. Kako bi se utvrdilo na lokaciju datoteke pomoću Task Manager, prvo morate ga prebaciti u procese način prikaza svih korisnika, čineći pritisak na odgovarajuće dugme.



2. Nakon toga, klikom na desnu tipku miša na ime stavke. Na listi Prekid, odaberite "Properties".



3. U prozoru Properties, idite na kartici General. Nasuprot natpisom "Lokacija" je adresa plasman datoteke pretraživanja. Skoro uvek ovu adresu je kako slijedi:

   C: \ Windows \ System32

   

   U vrlo rijetkim slučajevima, proces se može odnositi na sljedeći direktorij:

   C: \ Windows \ Dllcache

   Osim ova dva direktoriji, nemoguće je postaviti pretraživanje datoteka bilo gdje drugdje.

Osim toga, iz task manager, moguće je da se ide na direktnu lokaciju datoteke.

1. U način prikaza svih procesa korisnika, kliknite na dugme stavku miša. U kontekstnom izborniku, odaberite "Open File Storage".



2. Nakon toga, dirigent će se otvoriti u direktorije u Winchester, u kojoj se nalazi željeni predmet.

Maliciozni supstitucije program

Ali ponekad WinLogon.exe proces uočene u task manager može biti štetan program (virus). Da vidimo kako razlikovati pravi proces od lažnih.

1. Prije svega, morate znati da je samo jedan WinLogon.exe proces može biti u task manager. Ako gledate više, onda je jedan od njih je virus. Imajte na umu da ispred elementa koja se proučava u "Korisnik" polje stajao "System" ( "System" na terenu). Ako se proces počinje u ime bilo kojeg drugog korisnika, na primjer, u ime trenutnog profila, možete navesti činjenicu da imamo posla sa virusnim aktivnost.



2. Također provjerite lokaciju datoteke u bilo koju od tih metoda koje su gore navedene. Ako se razlikuje od ove dvije opcije za adrese za taj element, koji je dozvoljeno, onda, ponovo, pred nama, virus. Vrlo često, virus je u root direktorija "Windows".



3. Vaša budnost uzrokuju visok nivo korištenja sistemskih resursa u ovom procesu. U normalnim uvjetima, gotovo je neaktivan i aktivirati samo u trenutku ulaska / izlaska iz sistema. Stoga, troši vrlo malo resursa. Ako WinLogon počinje da brod procesor i troše veliki broj RAM-a, radi se ili virusom ili neku vrstu greške u sistemu.



4. Ako barem jedan od navedenih sumnjivih karakteristika je na raspolaganju, a zatim preuzeti i pokrenuti na PC-u sa svojim lekarom. Dr.Web CureIt. Ona skenira sistem i, u slučaju otkrivanja virusa će se tretirati.



5. Ako se korisnost nije pomoglo, ali vidite da WinLogon.exe objekti u Task Manager dva ili više, a zatim zaustaviti objekat koji ne zadovoljavaju standarde. Da biste to učinili, kliknite na njega na desnu tipku miša i odaberite "End Process".



6. Mali prozor će se otvoriti, na kojoj ćete morati potvrditi svoj namjere.



7. Nakon što je proces završen, potez u folder lokaciju datoteke na koje se upućuje, kliknite na ovu datoteku na desnu tipku miša i odaberite "Delete" u meniju. Ako sistem treba, potvrditi vaše namere.



8. Nakon toga, očistite registar i ponovno provjerite računar na korisnost, jer vrlo često datoteke ovog tipa su opterećene naredbu iz registra propisanih virusa.

   Ako ne možete zaustaviti proces ili rušiti datoteke, a zatim idite na sistem u sigurnom načinu rada i izvršiti postupak uklanjanja.

Kao što možete vidjeti, WinLogon.exe igra važnu ulogu u funkcionisanju sistema. On je direktno odgovoran za ulaz i za izlaz iz toga. Iako su gotovo sve vrijeme dok korisnik ne radi na PC-u, navedeni postupak je u pasivnom stanju, ali kada se izvršava završetak, nastavak rada u Windows postaje nemoguće. Osim toga, tu su virusi koji imaju slično ime, maskiranje u okviru ovog objekta. Oni su važni za izračunavanje i uništiti ih što je prije moguće.