X'inhu Winlogon.exe fil-maniġer tal-kompiti

Winlogon.exe huwa proċess li mingħajr liema twieqi ma titniedax u l-funzjonament ulterjuri tagħha. Imma xi kultant theddida virali hija gideb taħt il-valur tiegħu. Ejja nittrattaw ma 'dak li hu l-kompiti ta' Winlogon.exe u liema periklu jistgħu jiġu minnha.

Informazzjoni dwar il-Proċess

Dan il-proċess jista 'dejjem jidher billi tmexxi l- "Task Manager" fil-proċessi tab.

Liema funzjonijiet ma hu jwettaq u għaliex għandek bżonn?

Mira prinċipali

L-ewwelnett, se niffukaw fuq il-kompiti ewlenin ta 'dan l-oġġett. Il-karatteristika primarja tagħha hija li tinvolvi l-login, kif ukoll ħruġ. Madankollu, mhuwiex diffiċli li wieħed jifhem anke mill-isem stess tiegħu. Winlogon.exe jirreferu wkoll għall-programm login. Jirrispondi mhux biss għall-proċess innifsu, iżda wkoll għad-djalogu ma 'l-utent waqt il-proċedura tad-dħul permezz tal-interface grafiku. Fil-fatt, screensavers meta jidħlu u joħorġu mill-Windows, kif ukoll tieqa meta jinbidlu l-utent attwali, li naraw fuq l-iskrin huma l-prodott tal-proċess speċifikat. Ir-responsabbiltà ta 'Winlogon tinkludi wirja fuq il-post biex tiddaħħal password, kif ukoll l-awtentikazzjoni tad-data mdaħħla jekk il-login ikun fis-sistema taħt l-isem tal-utent speċifiku.

Tmexxi l-proċess Winlogon.exe SMS.exe (Sessjoni Manager). Huwa jkompli jaħdem fl-isfond matul is-sessjoni. Wara dan, il-Winlogon.exe attivat innifsu tniedi LSAss.exe (Servizz ta 'Awtentikazzjoni tas-Sistema tas-Sigurtà Lokali) u SERVICES.EXE (maniġer maniġer tas-servizz).

Biex sejħa tat-tieqa attiva tal-programm Winlogon.exe, jiddependi fuq il-verżjoni Windows, il-Ctrl + Shift + Esc jew Ctrl + Alt + Del kombinazzjonijiet huma użati. Ukoll, l-applikazzjoni tattiva t-tieqa meta tmexxi l-output tal-yaser mis-sistema jew bil-reboot sħun.

B'emerġenza jew tlestija sfurzata ta 'Winlogon.exe, verżjonijiet varji tal-Windows qed jirreaġixxu b'mod differenti. Fil-biċċa l-kbira tal-każijiet, dan iwassal għal skrin blu. Iżda, per eżempju, fil-Windows 7, biss mod mis-sistema sseħħ. L-iktar kawża komuni tal-waqfa ta 'emerġenza tal-proċess hija l-iffriża żejjed tad-diska C. Wara li tnaddafha, bħala regola, il-programm ta' login jaħdem normalment.

Fajl tqegħid.

Issa ejja nsibu fejn il-fajl Winlogon.exe huwa stazzjonat fiżikament. Dan se jkun meħtieġ fil-futur biex tiċċelebra l-oġġett preżenti mill-virali.

1. Sabiex jiġi ddeterminat il-post tal-fajl bl-użu tal-maniġer tal-kompiti, l-ewwelnett għandek bżonn taqleb għaliha fil-modalità tal-wiri tal-proċessi tal-utenti kollha, billi tagħmel pressjoni fuq il-buttuna xierqa.



2. Wara dan, billi tikklikkja l-buttuna tal-maws dritt fuq l-isem oġġett. Fil-lista tal-waqfien, agħżel "Properties".



3. Fit-tieqa tal-Proprjetajiet, mur fit-tab Ġenerali. Għall-kuntrarju tal-iskrizzjoni "Post" huwa l-indirizz tat-tqegħid tal-fajl tat-tfittxija. Kważi dejjem dan l-indirizz huwa kif ġej:

   C: \ Windows \ System32

   

   F'każijiet rari ħafna, il-proċess jista 'jirreferi għad-direttorju li ġej:

   C: \ Windows \ dllcache

   Minbarra dawn iż-żewġ direttorji, huwa impossibbli li tqiegħed il-fajl tat-tfittxija kullimkien ieħor.

Barra minn hekk, mill-maniġer tal-kompitu, huwa possibbli li tmur fil-post dirett tal-fajl.

1. Fil-modalità tal-wiri tal-proċessi kollha tal-utenti, ikklikkja fuq il-partita tal-buttuna tal-maws. Fil-menu tal-kuntest, agħżel "Ħażna ta 'Fajl Open".



2. Wara dan, il-konduttur se tiftaħ fid-direttorji tal-Winchester, fejn jinsab l-oġġett mixtieq.

Programm malizzjuż Sostituzzjoni

Imma xi kultant il-proċess ta 'Winlogon.exe osservat fil-maniġer tal-kompiti jista' jkun programm malizzjuż (virus). Ejja naraw kif tiddistingwi l-proċess reali mill-foloz.

1. L-ewwelnett, għandek bżonn tkun taf li proċess wieħed biss winlogon.exe jista 'jkun fil-maniġer tal-kompiti. Jekk qed tara iktar, allura wieħed minnhom huwa virus. Innota li quddiem l-element li qed jiġi studjat fil- "utent" qasam kien il- "sistema" ("sistema" qasam). Jekk il-proċess jibda f'isem kwalunkwe utent ieħor, pereżempju, f'isem il-profil attwali, tista 'tiddikjara l-fatt li qed nittrattaw ma' attività virali.



2. Iċċekkja wkoll il-post tal-fajl għal xi wieħed minn dawk il-metodi li ġew elenkati hawn fuq. Jekk ivarja minn dawk iż-żewġ għażliet għall-indirizzi għal dan l-element, li huma permessi, imbagħad, għal darb'oħra, quddiemna, il-virus. Spiss, il-virus huwa fl-għerq tad-direttorju "Windows".



3. Il-viġilanza tiegħek għandha tikkawża livell għoli ta 'użu tar-riżorsi tas-sistema għal dan il-proċess. Taħt kundizzjonijiet normali, huwa kważi inattiv u attivat biss fil-ħin tad-dħul / ħruġ mis-sistema. Għalhekk, tikkonsma ftit riżorsi. Jekk Winlogon jibda jibda l-proċessur u jikkunsmaw numru kbir ta 'RAM, qed nittrattaw jew ma' virus jew b'xi tip ta 'falliment fis-sistema.



4. Jekk mill-inqas waħda mill-karatteristiċi suspettużi elenkati hija disponibbli, imbagħad tniżżel u taħdem fuq il-PC fit-tabib tiegħek. Dr.Web Cureit. Hija scanning-sistema u fil-każ ta 'viruses skoperta se jiġu ttrattati.



5. Jekk l-utilità ma għenx, imma tara li Winlogon.exe oġġetti fil-maniġer tal-kompitu tnejn jew aktar, imbagħad iwaqqaf l-oġġett li ma jissodisfax l-istandards. Biex tagħmel dan, ikklikkja fuqha bil-buttuna tal-maws it-tajba u agħżel "PROĊESS Tmiem".



6. Tiftaħ tieqa żgħira, fejn ikollok bżonn tikkonferma l-intenzjonijiet tiegħek.



7. Wara l-proċess jitlesta, imxi għall-folder tal-post tal-fajl li għalih referenzjat, ikklikkja fuq dan il-fajl bil-buttuna tal-maws it-tajba u agħżel "Ħassar" fil-menu. Jekk is-sistema teħtieġ, tikkonferma l-intenzjonijiet tiegħek.



8. Wara dan, naddaf ir-reġistru u erġa 'jivverifika l-kompjuter għall-utilità, peress li ħafna drabi l-fajls ta' dan it-tip huma mgħobbija mill-kmand mir-reġistru preskritt mill-virus.

   Jekk ma tistax twaqqaf il-proċess jew titwaqqa 'l-fajl, imbagħad mur fis-sistema f'mod sikur u tesegwixxi l-proċedura ta' tneħħija.

Kif tistgħu taraw, Winlogon.exe għandu rwol importanti fil-funzjonament tas-sistema. Huwa direttament responsabbli għad-dħul u għat-triq minnha. Għalkemm, kważi l-ħin kollu sakemm l-utent jaħdem fuq PC, il-proċess speċifikat ikun fi stat passiv, imma meta jkun infurzat it-tlestija, il-kontinwazzjoni tax-xogħol fil-Windows issir impossibbli. Barra minn hekk, hemm viruses li għandhom isem simili, masking taħt dan l-oġġett. Huma importanti biex jikkalkulaw u jeqirduhom malajr kemm jista 'jkun.