WinLogon.exe është një proces pa të cilin dritaret nuk norshin dhe funksionimi i saj i mëtejshëm. Por ndonjëherë një kërcënim viral është gënjyer nën maj. Le të merremi me atë që është detyrat e Winlogon.exe dhe çfarë rreziku mund të vijë prej saj.
Informacioni i procesit
Ky proces gjithmonë mund të shihet duke drejtuar "menaxherin e detyrës" në skedën e proceseve.
Cilat funksione kryen dhe pse keni nevojë?
Qëllimet kryesore
Para së gjithash, ne do të përqendrohemi në detyrat kryesore të këtij objekti. Tipar i saj kryesor është të sjellë login, si dhe të dalë. Megjithatë, nuk është e vështirë të kuptohet edhe nga emri i tij. WinLogon.exe gjithashtu i referohen programit të identifikimit. Ai përgjigjet jo vetëm për vetë procesin, por edhe për dialog me përdoruesin gjatë procedurës së hyrjes përmes ndërfaqes grafike. Në të vërtetë, screensavers kur hyjnë dhe dalin nga Windows, si dhe një dritare kur ndryshon përdoruesin aktual, të cilin e shohim në ekran janë produkt i procesit të specifikuar. Përgjegjësia e WinLogon përfshin një ekran në terren për të hyrë në një fjalëkalim, si dhe vërtetimin e të dhënave të dhëna nëse identifikimi është në sistem nën emrin e përdoruesit të veçantë.
Drejton procesin winlogon.exe sms.exe (menaxher i sesionit). Ajo vazhdon të funksionojë në sfond gjatë gjithë seancës. Pas kësaj, vetë u aktivizua WinLogon.exe nis Lsass.exe (Shërbimi i Autentifikimit të Sistemit të Sigurisë Lokale) dhe Services.exe (Menaxheri i Shërbimit).
Për të thirrur dritaren aktive të programit WinLogon.exe, në varësi të versionit të Windows, përdoren kombinimet Ctrl + Shift + ESC ose Ctrl + Alt + Del. Gjithashtu, aplikacioni aktivizon dritaren kur të ekzekutoni daljen e yaser nga sistemi ose me një reboot të nxehtë.
Me një përfundim të jashtëzakonshëm ose të detyruar të WinLogon.exe, versionet e ndryshme të dritareve po reagojnë ndryshe. Në shumicën e rasteve, kjo çon në një ekran blu. Por, për shembull, në Windows 7, ndodh vetëm një rrugëdalje nga sistemi. Shkaku më i zakonshëm i ndalimit emergjent të procesit është mbipopullueshmëria e diskut C. Pas pastrimit të tij, si rregull, programi i identifikimit funksionon normalisht.
Skedarin e vendosjes.
Tani le të gjejmë se ku skedari WinLogon.exe është postuar fizikisht. Kjo do të jetë e nevojshme në të ardhmen për të festuar objektin aktual nga Viral.
- Për të përcaktuar vendndodhjen e skedarit duke përdorur menaxherin e detyrave, para së gjithash ju duhet të kaloni në atë në mënyrën e ekranit të të gjitha proceseve të përdoruesve, duke e bërë presion mbi butonin e duhur.
- Pas kësaj, duke klikuar butonin e djathtë të miut në emrin e artikullit. Në listën e ndërprerjes, zgjidhni "Properties".
- Në dritaren e pronave, shkoni në skedën e përgjithshme. Përballë mbishkrimit "Vendndodhja" është adresa e vendosjes së skedarit të kërkimit. Pothuajse gjithmonë kjo adresë është si më poshtë:
C: \ Windows \ System32
Në raste shumë të rralla, procesi mund t'i referohet në direktorinë e mëposhtme:
C: \ Windows \ dllcache
Përveç këtyre dy drejtorive, është e pamundur të vendosësh skedarin e kërkimit kudo tjetër.
Përveç kësaj, nga menaxheri i detyrave, është e mundur të shkosh në vendndodhjen e drejtpërdrejtë të skedarit.
- Në mënyrën e ekranit të të gjitha proceseve të përdoruesit, klikoni në artikullin e butonit të djathtë të miut. Në menunë e kontekstit, zgjidhni "Magazinimi i skedarit të hapur".
- Pas kësaj, dirigjenti do të hapet në drejtoritë e Winchester, ku gjendet objekti i dëshiruar.
Zëvendësimi i programit me qëllim të keq
Por ndonjëherë procesi WinLogon.exe vëzhguar në menaxherin e detyrës mund të jetë një program me qëllim të keq (virus). Le të shohim se si të dallojmë procesin e vërtetë nga të rreme.
- Para së gjithash, ju duhet të dini se vetëm një proces winlogon.exe mund të jetë në menaxherin e detyrës. Nëse jeni duke shikuar më shumë, atëherë njëri prej tyre është një virus. Vini re se para elementit të studiuar në fushën e "përdoruesit" qëndronte "sistemi" ("sistemi" fushë). Nëse procesi fillon në emër të ndonjë përdoruesi tjetër, për shembull, në emër të profilit aktual, ju mund të deklaroni faktin se kemi të bëjmë me aktivitetin viral.
- Gjithashtu kontrolloni vendndodhjen e skedarit në ndonjë nga ato metoda që janë renditur më lart. Nëse ndryshon nga këto dy opsione për adresat për këtë element, të cilat lejohen, atëherë, përsëri, para nesh, virusi. Shumë shpesh, virusi është në rrënjën e dosjes "Windows".
- Alertia juaj duhet të shkaktojë një nivel të lartë të përdorimit të burimeve të sistemit në këtë proces. Nën kushte normale, është pothuajse joaktive dhe aktivizuar vetëm në kohën e hyrjes / daljes nga sistemi. Prandaj, konsumon shumë pak burime. Nëse Winlogon fillon të dërgojë procesorin dhe të konsumojë një numër të madh RAM, kemi të bëjmë ose me një virus ose me një lloj dështimi në sistem.
- Nëse të paktën një nga karakteristikat e dyshimta të listuara është në dispozicion, pastaj shkarkoni dhe kandidoni në PC në mjekun tuaj. Dr.Web Cureit. Ajo skanon sistemin dhe në rastin e zbulimit të viruseve do të trajtohet.
- Nëse shërbimi nuk ka ndihmuar, por ju shihni se objektet WinLogon.exe në menaxherin e detyrave dy ose më shumë, pastaj ndaloni objektin që nuk i plotëson standardet. Për ta bërë këtë, klikoni mbi të me butonin e djathtë të miut dhe zgjidhni "Procesin End".
- Një dritare e vogël do të hapet, ku do t'ju duhet të konfirmoni synimet tuaja.
- Pas përfundimit të procesit, lëvizni në dosjen e vendndodhjes së skedarit në të cilin referohet, klikoni në këtë skedar me butonin e djathtë të miut dhe zgjidhni "Delete" në menynë. Nëse sistemi ka nevojë, konfirmoni synimet tuaja.
- Pas kësaj, pastroni regjistrin dhe ri-kontrolloni kompjuterin në shërbim, pasi mjaft shpesh skedarët e këtij lloji ngarkohen nga komanda nga regjistri i përshkruar nga virusi.
Nëse nuk mund ta ndaloni procesin ose ta prishni skedarin, pastaj shkoni në sistem në mënyrë të sigurt dhe ekzekutoni procedurën e largimit.
Siç mund ta shihni, WinLogon.exe luan një rol të rëndësishëm në funksionimin e sistemit. Ai drejtpërdrejt përgjegjës për hyrjen dhe për rrugën prej saj. Megjithëse pothuajse gjatë gjithë kohës derisa përdoruesi punon në një PC, procesi i specifikuar është në një shtet pasiv, por kur përfundon përfundimi, vazhdimi i punës në dritare bëhet i pamundur. Përveç kësaj, ka viruse që kanë një emër të ngjashëm, maskimin nën këtë objekt. Ata janë të rëndësishëm për t'i llogaritur dhe shkatërruar sa më shpejt që të jetë e mundur.