Winlogon.exe ass e Prozess ouni Windows net lancéiert a seng weider funktionnéiert funktionnéiert. Awer heiansdo gëtt eng viral Bedrohung ënner sengem Laper gelunn. Loosst eis handelen wat d'Aufgaben vum Winlogon.exe ass a wat Gefor kënnt.
Prozess Informatioun
Dëse Prozess kann ëmmer gesi ginn andeems Dir de "Task Manager" an de Prozesser Tab lafe kënnt.
Wéi eng Funktiounen mécht hien a firwat braucht Dir?
Haaptziler
Éischtens wäerte mir sech op d'Haaptaufgaben vun dësem Objet konzentréieren. Seng primär Feature ass den Uerder Login, sou wéi och eraus. Wéi och ëmmer, Dir sidd net schwéier ze verstoen, och vu vu senger nennieraarf. Winlogon.exe bezitt och de Login Programm. E reagéiert et bezitt net nëmme fir de Client selwer, och fir d'Uüken mat dem Ubu vun der Performance duerch d'Grafeszwierkung. Eigentlech, ScreensVifer wann Dir an Outputatioun vu Fensteren erakommt, wéi och eng Fënstere wann Dir dee leschte Benotzer geännert hutt, déi mir um Bildschierm gesinn. D'Verantwortung fir Witlogon enthält e Feldbildung fir e Passwuert anzeginn, souwéi d'Authentifikatioun vun der aginner Daten wann de Login am spezifesche Benotzernumm ënner dem spezifesche Benotzernumm ënner dem System Numm ass.
Leeft de Winlogon.exe Prozess SMS.exe (Sessiounsmanager). Et geet weider do am Hannergrond an der Hannergrond vun der Sessioun funktionnéieren. Duerno huet den aktivéierte Winlogon.exe selwer läscht lsass.exe (lokal Sécherheetssystem Authentifikatiounsservice) a Servicer.exe (Service Manager Manager).
Fir déi aktiv Fënster vum Winlogon.exe Programm ze ruffen, ofhängeg vun der Windows Versioun, de Ctrl + Shift + Eltl + Alt + Alt + Alt. Och d'Applikatioun aktivéiert d'Fënster wann Dir den Yaser Output vum System leeft oder mat engem waarme Neistart.
Mat engem Noutfall oder forcéiert Ofschloss vum Winlogon.exe, verschidde Versioune vu Fënstere ginn anescht reagéiert. An deene meeschte Fäll féiert dat zu engem bloen Écran. Awer den Beispill an Windows du Dag, nëmmen de Wee aust et gefall. Déi heefegst Ursaach vum Noutstop vum Prozess ass d'Iwwerschossbarkeet vum C Disk. Nom Botzen et, als Regel, de Login Programm funktionnéiert normalerweis.
Plazéierung Datei.
Elo loosst eis erausfannen wou d'Winlogon.exe Datei kierperlech gepost ass. Dëst wäert an der Zukunft gebraucht ginn fir den aktuellen Objet aus Viral ze feieren.
- Fir d 'Site vum Datei mat der Taskmanager ze bestëmmen, éischt, déi Dir als alles maache musst, da schalter doriwwer am Display Modus ze loossen, Drock op de passenden Knäppchen.
- Duerno klickt andeems Dir op déi riets Maus Knäppchen op den Artikelnumm klickt. An der Diskontioun Lëscht, wielt "Eegeschafte".
- An den Eegeschaftenfenster, gitt op d'allgemeng Tab. Géigendeel vum Opschrëft "Standuert" ass d'Adress vun der Plazéierung vun der Sichdatei. Bal ëmmer dës Adress ass wéi follegt:
C: \ Windows \ System32
A ganz seltene Fäll, kann de Prozess op de folgende Verzeechne ginn:
C: \ Windows \ Dllcache
Dir kënnt iwwer dës zwee Dir net onméiglech d'Sichstich op dozou ze pertuell asetzen.
Zousätzlech duerch d'Tascidegi Manager, ophëlt et méiglech op déi direkt Location vun der Fichier ze goen.
- Am Displaymodus vun all User Prozesser, klickt op de richtege Maus Knäppchen Element. Am Kontext Menu, wielt "offenseillet Datei".
- Duerno ass den duwier den Dir gemengt an d'Winsptersgeeschte goen, wou de gewënschen Objet läit.
Béisaarteg Programm Auswiesselung
Awer heiansdo ass de Winlogon.exe Prozess an der Taskmanager observéiert ka sinn e béisaarteg Programm (Virus). Loosst eis kucken wéi de richtege Prozess vun der Fake z'ënnerscheeden.
- Éischtens, musst Dir wëssen datt nëmmen ee Winlogon.exe Prozess am Task Manager kann sinn. Wann Dir méi kuckt, da ass ee vun hinnen e Virus ass. Notéiert dat virun der Element am Numm vum "Benotzer dat am" Benotzer studéiert gëtt, stung den "System" ("System" Feld). Wann de Prozess am Numm vun engem anere Benotzer ufänkt, zum Beispill zum Beispill, am Numm vum aktuellen Profil, Dir kënnt de Fakt soen datt mir d'Tatsaach mat virsiichteger Aktivitéit beschäftegen.
- Kuckt d'Location vun de Respekt fir all Froen, déi opgelaf solle opgeholl goufen. Ob mer vun deenen zwou Sekonnabel Féierung fir dësen Inhalt Arcenementer fir ënnerleien, déi de Comit gewielt hun, den Éirung vun eis, dem Viruss. Zimmlech dacks, de Virus ass an der Wurzel vum "Windows" Dossier.
- Är Alarmitéit soll en héijen Niveau vum Quellen vum System Ressourcen zu dësem Prozess verursaachen. Ënnert normale Bedéngungen ass et bal inaktiv an aktivéiert nëmmen an der Zäit vun der Entrée / Ausgang vum System. Dofir verbënnt et extrem wéineg Ressourcen. Wann de Winlogon fänkt de Prozessor ze verschécken an eng grouss Zuel vu Ram ze konsuméieren, mir beschäftegen oder mat engem Virus oder mat enger Zort vun Echec am System.
- Wann op d'mannst ee vun den opgezunnte Verdächtege Feature verfügbar ass, da gëtt dann op Ärem Dokter op Ärem Dokter. Dr.Web heelen. Si scannt de System an am Fall vun Virworf gëtt behandelt.
- Wann d'Utility net gehollef huet, awer Dir gesitt dës Winlogon.exe Objeten am Task Manager zwee oder méi, da stoppt den Objet deen net den Objet stoppt. Fir dëst ze maachen, klickt op et mat der rietser Maus Knäppchen a wielt "Enn Prozess".
- Eng kleng Fënster wäert opmaachen, wou Dir musst Är Intentiounen kontaktéieren.
- Nodeems de Gezeck ass, stellt op de Standuert vum Stand wat se mat dësem Felder Knäppchen "an der Këscht d invitéiert. Wann de System brauch, confirméieren Är Intentiounen.
- Duerno happs de Registratioun de Staffie a verrot un de Computer d'Computer, well zimmlech ënner dëse Fichier vun der Kommissioun eng ziellbarkeet vun der Registratioun ugeschloss ginn.
Wann Dir de Prozess net stoppen oder de Fichier ofhält, da gitt an de System am Safe Mode an ausféiert d'Entfernung.
Wéi Dir kënnt gesinn, Winlogon.exe spillt eng wichteg Roll an der Funktioun vum System. Hien huet direkt verantwortlech fir d'Entrée an en Enn vun deem. Och wann se bal déi Zäit bis de Benotzer op engem PC funktionnéiert, ass de spezifizéierte Prozess an engem passiven Zoustand, awer wéi et duerchzeféiert gëtt, d'Fernsehzschlag ass onméiglech. Zousätzlech ginn et Virrueren déi en ähnlechen Numm hunn, maskei ënner dësem Objet. Si si wichteg ze berechnen an se sou séier wéi méiglech ze zerbriechen.