Vad är Winlogon.exe i Task Manager

Winlogon.exe är en process utan vilken Windows inte lanseras och dess vidare funktion. Men ibland ljög ett viralt hot under hans lopp. Låt oss hantera vad som är uppgifterna för winlogon.exe och vilken fara som kan komma från det.

Bearbeta information

Denna process kan alltid ses genom att köra "Task Manager" på fliken Processer.

Vilka funktioner utför han och varför behöver du?

Främsta mål

Först och främst kommer vi att fokusera på de viktigaste uppgifterna för detta objekt. Dess primära funktion är att medföra inloggning, liksom avsluta. Det är dock inte svårt att förstå även från sitt namn. Winlogon.exe refererar också till inloggningsprogrammet. Det svarar inte bara för själva processen utan också för dialog med användaren under ingångsförfarandet genom det grafiska gränssnittet. Faktiskt, skärmsläckare när du går in och matar ut från Windows, liksom ett fönster när du ändrar den aktuella användaren, som vi ser på skärmen är produkten av den angivna processen. Vinlogons ansvar innehåller en fältdisplay för att skriva in ett lösenord, liksom autentiseringen av den inmatade data om inloggningen är i systemet under det specifika användarnamnet.

Kör Winlogon.exe Process SMS.EXE (Session Manager). Det fortsätter att fungera i bakgrunden under hela sessionen. Därefter lanserar den aktiverade WinLogon.exe själv LSASS.EXE (lokal säkerhetssystem autentiseringstjänst) och tjänster.exe (Service Manager Manager).

För att ringa det aktiva fönstret i Winlogon.exe-programmet, beroende på Windows-versionen, används CTRL + Shift + ESC eller Ctrl + Alt + del-kombinationerna. Dessutom aktiverar programmet fönstret när du kör yaserutgången från systemet eller med en varm omstart.

Med en nödsituation eller tvungen slutförande av Winlogon.exe, reagerar olika versioner av Windows annorlunda. I de flesta fall leder detta till en blå skärm. Men till exempel i Windows 7 uppstår endast en väg ut ur systemet. Den vanligaste orsaken till nödstoppet för processen är överbelastningen av C-skivan. Efter att ha rengjort det, som regel, fungerar inloggningsprogrammet normalt.

Placeringsfil.

Låt oss nu ta reda på var filen winlogon.exe är fysiskt publicerad. Detta kommer att behövas i framtiden för att fira det nuvarande objektet från viral.

1. För att bestämma platsen för filen med hjälp av Aktivitetshanteraren, måste du först byta till den i visningsläget för alla användarprocesser, vilket gör tryck på lämplig knapp.



2. Därefter, genom att klicka på höger musknapp på objektnamnet. I den avbrytande listan väljer du "Egenskaper".



3. I fönstret Egenskaper, gå till fliken Allmänt. Mittemot inskriptionen "plats" är adressen till placeringen av sökfilen. Nästan alltid den här adressen är som följer:

   C: \ windows \ system32

   

   I mycket sällsynta fall kan processen referera till följande katalog:

   C: \ windows \ dllcache

   Förutom dessa två kataloger är det omöjligt att placera sökfilen någon annanstans.

Dessutom, från uppgiftshanteraren, är det möjligt att gå till den direkta platsen för filen.

1. I visningsläget för alla användarprocesser, klicka på höger musknapp. I snabbmenyn väljer du "Öppna fillagring".



2. Därefter öppnas ledaren i katalogerna i Winchester, där det önskade objektet är beläget.

Skadlig programbyte

Men ibland kan den winlogon.exe-process som observeras i uppgiftshanteraren vara ett skadligt program (virus). Låt oss se hur man skiljer den verkliga processen från den falska.

1. Först och främst måste du veta att endast en winlogon.exe-process kan vara i uppgiftshanteraren. Om du tittar på mer, är en av dem ett virus. Observera att framför det element som studeras i fältet "User" stod "System" ("System" -fältet). Om processen börjar på uppdrag av någon annan användare, till exempel på uppdrag av den aktuella profilen, kan du ange det faktum att vi har att göra med viral aktivitet.



2. Kontrollera även platsen för filen till någon av de metoder som listades ovan. Om det skiljer sig från de två alternativen för adresser för det här elementet, som är tillåtna, då, före oss, viruset. Ofta är viruset i roten till "Windows" -katalogen.



3. Din alertness bör orsaka en hög användning av systemresurserna till denna process. Under normala förhållanden är det nästan inaktivt och aktiverat endast vid tidpunkten för inmatning / utgång från systemet. Därför förbrukar det extremt få resurser. Om WinLogon börjar skicka processorn och konsumera ett stort antal RAM, handlar vi eller med ett virus eller med någon form av misslyckande i systemet.



4. Om minst en av de angivna misstänkta funktionerna är tillgängliga, ladda ner och kör sedan på datorn på din läkare. Dr.Web Cureit. Hon skannar systemet och i fallet med virusdetektering kommer att behandlas.



5. Om verktyget inte hjälpte, men du ser att WinLogon.exe-objekt i uppgiftshanteraren två eller flera, stoppa det objektet som inte uppfyller standarderna. För att göra detta, klicka på den med höger musknapp och välj "Endprocess".



6. Ett litet fönster öppnas, där du måste bekräfta dina avsikter.



7. När processen är klar flyttas till lägesmappen i den fil som den refererade till, klicka på den här filen med höger musknapp och välj "Radera" i menyn. Om systemet behöver, bekräfta dina avsikter.



8. Därefter, rengör du registret och kontrollera datorn till verktyget, eftersom filerna av denna typ laddas av kommandot från det register som ordineras av viruset.

   Om du inte kan stoppa processen eller riva filen, gå till systemet i säkert läge och genomföra borttagningsproceduren.

Som du kan se spelar WinLogon.exe en viktig roll i systemets funktion. Han ansvarar för ingången och för vägen ut ur den. Även om det är nästan hela tiden tills användaren arbetar på en dator, är den angivna processen i ett passivt tillstånd, men när det är verkställt, blir fortsättningen av arbetet i Windows omöjligt. Dessutom finns det virus som har ett liknande namn, maskering under detta objekt. De är viktiga att beräkna och förstöra dem så snart som möjligt.