Процесс WINLOGON.EXE

Содержание

Winlogon.EXE: что за процесс, и почему он грузит систему?

Процесс WINLOGON.EXE

По всей видимости, любой пользователь компьютерной системы, которая работает под управлением Windows, так или иначе, но использовал для выполнения некоторых действий или завершения работы зависших приложений стандартный «Диспетчер задач».

Процессов и служб, активных в определенный момент времени, представлено в нем очень много, но сразу бросается в глаза служба Winlogon.exe.

Что за процесс видит пользователь? Системную службу или вирус? Если речь идет о чистой системе, это важный компонент Windows, но в случае, когда со стороны этого процесса наблюдается повышенная нагрузка на системные ресурсы, не исключается, что, увы, это может быть вирус (чаще всего он может относиться к категории троянов). Далее предлагается рассмотреть и оригинальную службу, и возможные угрозы, обосновавшиеся в системе без ведома пользователя.

Начнем с оригинального системного компонента. Чтобы понять, что за процесс Winlogon.exe, достаточно разобраться с его названием. Наверняка многие уже поняли, о чем идет речь. Win – сокращение от Windows, logon – слитное написание Log On.

Таким образом, нетрудно сделать вывод, что данный процесс является службой входа в систему, причем не только при первоначальной загрузке, но и при смене пользователя.

При обычном старте операционной системы он запускается службой smss.

exe для обеспечения выбора пользователя и ввода пароля доступа к профилю, в свою очередь, инициируя старт других системных компонентов (services.exe, lsass.exe и т. д.).

Основное предназначение службы

Что же касается основных функций, которые возложены на эту службу, основными можно назвать следующие:

[tie_list type=»checklist»]
  • вход в систему и выход из нее при помощи контроля настроек профилей зарегистрированных пользователей;
  • слежение за безопасностью пользовательских данных;
  • обеспечение функционирования «Рабочего стола»;
  • контроль сетевых подключений;
  • обеспечение работы скринсэйвера (если он включен и используется);
  • верификация копий операционных систем.
[/tie_list]

Почему процесс грузит систему?

Но на этом радужном фоне можно встретить и черные пятна.

Иногда пользователи замечают, что данный компонент начинает потреблять неоправданно много ресурсов с неимоверным увеличением нагрузки на центральный процессор и оперативную память, да, и система, неизвестно почему выдает сообщения о том, что процесс Winlogon.

exe инициировал выполнение какой-то процедуры (обычно самопроизвольное выключение компьютера или перезагрузка). Почему так происходит? Да только потому, что наряду с оригинальным процессом в системе обосновался вирус, маскирующийся под эту системную службу.

Процесс Winlogon.exe инициировал действие выключения питания: почему?

Да, действительно, проблемы с питанием являются самыми распространенными. Обычные вирусы себя так не ведут. Но в данном случае мы имеем дело с необычными угрозами.

Несмотря на то, что они появились очень давно (чуть ли не на заре развития первых компьютеров на основе Windows) и на сегодняшний день, в общем-то, морально устарели, тем не менее в последнее время что-то замечена их подозрительно высокая активность. Но не только вирусы могут вызывать выключение или перезагрузку.

И в самой операционной системе хватает настроек, которые могут устанавливать автоматический режим управления электропитанием, что обычно связано с восстановлением после каких-то сбоев.

Отключение автоматической перезагрузки

Итак, что за процесс Winlogon.exe, немного понятно. Теперь давайте посмотрим, какие действия можно предпринять, чтобы избежать автоматического рестарта или полного отключения компьютерных систем.

Для этого в разделе восстановления необходимо убрать флажок с пункта выполнения автоматической перезагрузки, перейдя к нему через дополнительные параметры в свойствах системы.

Как выявить вирусный процесс?

Теперь остановимся на тех моментах, когда выдается предупреждение о том, что процесс Winlogon.exe инициировал выключение питания. В данном случае, как уже, наверное, понятно, речь идет о выявлении вирусных угроз.

Первым делом необходимо заглянуть в «Диспетчер задач». В нем может находиться только один (!) процесс Winlogon.exe с атрибутом «Система». Если вы наблюдаете два и более одинаковых процесса, это точно вирусы. Через меню ПКМ на выбранном процессе нужно перейти к пункту отображения расположения файла.

Оригинальный системный компонент может находиться только в двух местах: в каталоге System32 и иногда в папке dllcache (обе расположены в основной директории Windows).

Как удалить троян?

Теперь разберемся с удалением вирусных угроз. Исходим из того, что вирус при выдаче сообщение о том, что процесс Winlogon.exe инициировал действие включения питания, выявлен.

Как его нейтрализовать? Несмотря на свою относительную по современным меркам неактуальность, обосновываются такие угрозы в системе достаточно глубоко, и далеко не все антивирусные пакеты способны не то что их обезвредить, но и даже обнаружить.

В любом случае в качестве неотложной меры используйте какой-нибудь портативный сканер вроде Dr. Web CureIt!, предварительно обновив для него антивирусные базы.

Если результат будет нулевым, воспользуйтесь дисковой утилитой Kaspersky Rescue Disk, при помощи которой нужно загрузиться со съемного носителя, на котором она записана, а затем произвести сканирование системы еще до того, как стартует Windows.

Но давайте представим себе наихудшую ситуацию, когда угроза обнаружена не была, но сообщения о том, что процесс Winlogon.exe инициировал действие по отключению или рестарту компьютера, выдаются с завидной регулярностью.

В этом случае придется заняться удалением вируса вручную. Прежде чем удалить папку и файлы вируса, следует зайти в реестр (regedit) и обратиться к ветке HKLM и через раздел SOFTWARE добраться до каталога автоматического обновления (AutoUpdate).

По идее, в нем будет расположена подпапка RebootRequired.

Ее вместе со всем содержимым нужно удалить.

Теперь следует перезагрузить систему в безопасном режиме, затем удалить все файлы из папок TEMP, а потом в редакторе реестра перейти к ветке HCU. Через раздел SOFTWARE нужно найти следующие каталоги и выполнить удаление таких ключей:

[tie_list type=»checklist»]
  • папка Run — ключ «Firewall auto setup»=»%windir%\winlogon.exe»;
  • папки IEDesktop — «host»=»….»;
  • папки IESecurity — «host»=»….».
[/tie_list]

В приведенном примере параметр «….» обозначает любое вписанное там значение. По завершении всех действий теперь можно удалить компоненты вируса в «Проводнике» и выполнить полную перезагрузку компьютера.

Несколько слов напоследок

Это очень кратко о процессе Winlogon. По понятным причинам четкие механизмы функционирования этой службы не рассматривались, поскольку их углубленное описание рядовому пользователю совершенно ничего не даст.

Но самое главное, что следует четко усвоить, — завершать этот процесс в принудительном порядке с использованием «Диспетчера задач» нельзя ни при каких обстоятельствах, если только речь не идет о вирусах. Деактивация оригинального компонента приведет «всего лишь» к появлению синего экрана.

Аналогичная ситуация может наблюдаться и в случае завершения не того процесса, если их несколько. Поэтому предварительно следует произвести определение месторасположения файлов.

Winlogon.EXE: что за процесс, и почему он грузит систему? на News4Auto.ru.

Наша жизнь состоит из будничных мелочей, которые так или иначе влияют на наше самочувствие, настроение и продуктивность. Не выспался — болит голова; выпил кофе, чтобы поправить ситуацию и взбодриться — стал раздражительным. Предусмотреть всё очень хочется, но никак не получается.

Да ещё и вокруг все, как заведённые, дают советы: глютен в хлебе — не подходи, убьёт; шоколадка в кармане — прямой путь к выпадению зубов.

Мы собираем самые популярные вопросов о здоровье, питании, заболеваниях и даем на них ответы, которые позволят чуть лучше понимать, что полезно для здоровья.

Источник: //News4Auto.ru/winlogon-exe-chto-za-process-i-pochemy-on-gryzit-sistemy/

Winlogon.exe: что это такое и с чем это едят

Процесс WINLOGON.EXE

Все знают о том, что операционная система обновляется и запускает различные библиотеки. И всегда в процессах отображается Winlogon.exe. Windows 7 эти “буквы” помогают запуститься. Но за что конкретно в ответе данный файл? Для начала давайте разберемся, что это такое.

Что это?

Если вы задали себе вопрос: “Winlogon.exe – что это?”, то вы обратились точно по адресу.

Ни для кого не секрет, что при запуске операционной системы начинается так называемый сеанс пользователя.

Для того чтобы осуществить вход, компьютеру необходимо подгрузить и подключить библиотеки, графические данные и так далее. Вот именно за это и отвечает файл Winlogon.exe, точнее, данный процесс.

Обычно он активируется после нажатия Ctrl+Alt+Del и показывает диалоговые окна для ввода паролей. Данный процесс очень важен для системы.

Располагается данный файл-процесс всегда по одному и тому же адресу – в системной папке Windows. Если быть более точным, то найти его вы можете сле8/*028/дующим образом: C:\Windows\System32.

Но с данным именем связано много проблем. Сейчас мы постараемся разобраться, почему.

История начинается

Итак, если вы все еще задаете себе вопрос: “Winlogon.exe – что это такое и почему он может принести проблемы?”, то можете смело читать статью дальше.

Казалось бы, в предыдущем абзаце о данном процессе было рассказано все необходимое, но не тут-то было! Довольно часто люди сталкиваются с тем, что процесс Winlogon дублируется множество раз, “захламляя” вашу систему, процессор и память компьютера.

Но ведь так не должно быть, верно? Зачем компьютеру самостоятельно “убивать” себя? Верно, нужды в этом нет. Тем не менее, такое происходит.

Многие, завидев подобного рода ситуацию, попросту обращаются к поисковикам с вопросом, что же делать, после чего, начитавшись советов, идут по указанному адресу и попросту удаляют файл из системы. Безвозвратно.

После перезагрузки компьютера (или вообще любого завершения сеанса), пользователь уже не сможет работать со своей операционной системой. Он удалил важный системный файл. Исход – переустановка или восстановление Windows.

Но ведь что оставалось делать, если система и так очень плохо работала из-за Winlogon.exe? Что это за процесс такой, который губит то место, где обитает сам?

Заражение

На самом деле, ответ прост – если вы увидели дублирующиеся “Винлогон”, можете начинать слегка паниковать и нервничать – вы подцепили компьютерный вирус. Так что, на вопрос: “Winlogon.exe – что это?” можно ответить и несколько иначе, нежели мы уже говорили. Это вирус. Точнее, не совсем так.

Очень многие “нехорошие люди” маскируют присутствие своего творения на компьютере путем его шифрования. “Винлогон” идеально подходит для этого – системный файл, отвечающий за начало и конец сеанса работы с “операционкой”: кто будет его тормошить? Верно, никто.

Так что, если вы решили вдруг поползать по системным папкам и обнаружили файл Winlogon.exe в любом месте, кроме System32, это значит, что на вашем компьютере сидит злостный вирус. Какой именно, установить просто так не получится. Постарайтесь удалить данную вещицу как можно скорее.

Главное, не ошибитесь и не “заденьте” действительно важный процесс.

Довольно частой и распространенной проблемой является то, что после обнаружения winlogon.exe и его удаления с любого местоположения, за исключением папки System32, абсолютно ничего не меняется. То есть, вы удаляете файл, очищаете систему, перезагружаете систему, а “Винлогон”-то так и сидит на своем прежнем месте. На самом деле, данный процесс, если его можно так назвать, гадость еще та.

Цепляется она к компьютеру очень сильно, а удалить ее полностью довольно трудно. Вот тогда у многих пользователей и начинается паника.

Многие вновь бросаются на поиски решений и по ошибке устраняют не тот файл, а потом лицезреют плоды своих похождений, многие решают проблему просто и быстро, хоть и радикально – переустанавливают операционную систему.

На самом деле, не стоит бросаться из крайности в крайность – давайте попробуем найти более щадящие и логичные методы решений.

Боремся с Winlogon.exe

Итак, теперь, когда вопрос: “Winlogon.exe – что это?” остался позади, мы можем смело приступать к изучению действенных методов борьбы с заразой, которая кроется под именем важного системного процесса.

Что ж, иногда, как уже говорилось, просто “взять и удалить” наш вирус не получится. Более того, с большей вероятностью вас ожидает фиаско, нежели успех. Но все не так плохо, как кажется на первый взгляд. Существуют методы борьбы с вирусами, зашифрованными под “Винлогон”.

Для начала проверьте компьютер на наличие вирусов в принципе. Вылечите все, что только поддается лечению, а вот к удалению отнеситесь скептически. Посмотрите, что именно предлагает удалить антивирусная программа. Если это какой-то важный файл или наш Winlogon, расположенный в папке System32, не стоит его трогать. В остальных случаях смело жмите Del.

Далее вам нужно будет хорошенько почистить реестр вашей операционной системы. Сделать это быстро и просто можно при помощи разных сторонних программ. Большой популярностью пользуется CCleaner, которая проста в использовании. Смело очищайте все, что обнаружит ваш компьютер.

Теперь на всякий случай сбросьте настройки ваших интернет-браузеров. Это делается потому что некоторые вирусы не поддаются удалению именно из-за сохранившихся в браузере настроек.

Последний шаг – это установка специальных утилит, например, Security Stronghold или SpyHunter 4, которые ищут спрятавшийся вирус и удаляют его. Если ничего не помогает, придется пойти на крайние меры – переустановку “Виндоус”.

Итак, сегодня мы поговорили о Winlogon.exe: что это, как удалить, как найти. С этим файлом необходимо быть очень осторожными, чтобы не доставить самому себе еще больше хлопот.

Источник: //fb.ru/article/165726/winlogon-exe-chto-eto-takoe-i-s-chem-eto-edyat

Winlogon.exe – что это за процесс в Диспетчере задач, ошибки приложения Винлогон, программа входа в систему Windows

Процесс WINLOGON.EXE

Многие начинающие пользователи ПК зачастую путают программу Winlogon.exe с вирусным приложением. Оно активируется при входе в Диспетчер задач в фоновом режиме. Данный файл имеет расширение, по которому многие могут распознать его как вредоносный, тем не менее это не так.

Рассматриваемый файл Winlogon можно увидеть, открыв утилиту Диспетчер задач, а затем перейти в меню Процессы.

Winlogon — специальное приложение и процесс для быстрого и безопасного входа в систему Windows.

Функциональные задачи

К основным задачам, которые выполняет приложение относят:

  • при входе в персональный компьютер программа подает указание на то, чтобы ввести пароль. После ввода идентифицирует правильность ввода, при ошибке отказывает во входе и высвечивает предупреждение;
  • проявление специальных заставок для облегчения входа и выхода из Windows;
  • запуск Диспетчера сеанса, при этом продолжает работать в течение всего времени действия;
  • активирует сервис для проверки подлинности внутренней системы безопасности, а также Диспетчер управления службами ПК.

Активация программы зависит от версии операционной системы (ОС), происходит это при помощи одновременного нажатия на клавиши Ctrl+Shift+Esc или Ctrl+Alt+Delete, после чего файл – новая задача. Существует еще способ включения Винлогон при входе в меню выхода из ОС, а также перезагрузки (в этом случае запуск происходит автоматически).

Место расположения

Для определения подлинности файла необходимо знать его реальное местоположение:

  1. В Диспетчере задач переходим во вкладку Процессы.
  2. Находим нужный элемент, при помощи правой клавиши мыши выбираем в меню свойства.
  3. В меню свойств выбираем закладку Общие, активируем ее. В строке Расположение высвечивается адрес, практически для всех версий Windows он одинаков.

В Windows 10 можно не заходить в свойства, а выбрать «Открыть расположение».

  Изменение указателя мыши в Windows

Winlogon грузит систему

Зачастую многие пользователи отмечают, что при эксплуатации компьютера приложение Винлогон использует большое количество ресурсов, при этом увеличивается нагрузка на оперативную память.

При этом возможно произвольное отключение персонального компьютера без команды пользователя.

Такое явление объясняется тем, что в программе произошел сбой (достаточно перезагрузить компьютер) или вместе с оригиналом во внутренней системе появился вирус, который скрывается, под именем данного процесса.

Инициирование выключения питания

Самыми распространенными проблемами считаются неприятности с перебоями в питании ПК. Причем не всегда причины могут быть в подмене Winlogon вирусом.

Иногда в системе присутствуют некоторые специальные настройки, которые могут проводить отключение питания.

При этом управление производится автоматически, особенно часто встречаются такие проблемы при восстановлении системы с определенных дат и времени.

Вирус ли это?

Сама программа является официальным файлом системы Microsoft, никак не вирусом.

Для определения подлинности следует войти в Диспетчер задач, в нем найти и активировать нужный элемент (Программу входа в Windows), при нажатии правой кнопкой мыши выбираем в меню Свойства, а затем Подробно. Далее высветится вся основная информация о приложении. К оригинальным данным относят:

  1. ОС — Microsoft Windows;
  2. В строке авторского права должно быть Microsoft Corporation, при защите всех прав;
  3. Размер файла 661 КВ (приблизительно. Могут быть совсем небольшие погрешности);
  4. Русский язык;
  5. Оригинальное название — Winlogon.exe.

Основные ошибки приложения

К основным ошибкам приложения относят:

  1. Непосредственно в описании ошибки надпись «не найден sfc_os.dll». Для устранения необходимо восстановить поврежденные данные. Первоначально рекомендуется устранить вирусы, а затем копировать и установить приложение по адресу, указанному выше.
  2. В описании ошибки надпись «память не может быть read». Чтобы устранить такую проблем первоначально очищают ПК от вредоносных файлов. В последствии, как и при первой ошибке просто скачать свежие данные и заменить их на компьютере. Затем проверяют жесткий диск и оперативную память на повреждения.

  Назначение владельца папки в Windows

Источник: //composs.ru/process-winlogon-dlya-chego-sluzhit/

Что за процесс Winlogon.exe?

Начнем с оригинального системного компонента. Чтобы понять, что за процесс Winlogon.exe, достаточно разобраться с его названием. Наверняка многие уже поняли, о чем идет речь. Win – сокращение от Windows, logon – слитное написание Log On.

Таким образом, нетрудно сделать вывод, что данный процесс является службой входа в систему, причем не только при первоначальной загрузке, но и при смене пользователя.

При обычном старте операционной системы он запускается службой smss.

exe для обеспечения выбора пользователя и ввода пароля доступа к профилю, в свою очередь, инициируя старт других системных компонентов (services.exe, lsass.exe и т. д.).

Процесс WINLOGON.EXE

Процесс WINLOGON.EXE

WINLOGON.EXE – это процесс, без которого невозможен запуск ОС Windows и её дальнейшее функционирование. Но иногда под его личиной кроется вирусная угроза. Давайте разберемся, в чем состоят задачи WINLOGON.EXE и какая опасность может исходить от него.

Сведения о процессе

Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы».

Какие же функции он выполняет и зачем нужен?

Основные задачи

Прежде всего, остановимся на основных задачах данного объекта. Его первостепенной функцией является обеспечение входа в систему, а также выхода из неё. Впрочем, это нетрудно понять даже из самого его наименования. WINLOGON.EXE называют также программой входа в систему.

Она отвечает не только за сам процесс, но и за диалог с пользователем во время процедуры входа через графический интерфейс. Собственно, заставки при входе и выходе из Windows, а также окно при смене текущего пользователя, которые мы видим на экране, являются продуктом деятельности указанного процесса.

В круг ответственности WINLOGON входит отображение поля для ввода пароля, а также проверка подлинности введенных данных, если вход в систему под конкретным именем пользователя запаролен.

Запускает WINLOGON.EXE процесс SMSS.EXE (Диспетчер сеанса). Он продолжает функционировать в фоне на протяжении всего сеанса. После этого уже сам активированный WINLOGON.EXE запускает LSASS.EXE (Сервис проверки подлинности локальной системы безопасности) и SERVICES.EXE (Диспетчер управления службами).

Для вызова активного окна программы WINLOGON.EXE, в зависимости от версии Виндовс, применяются сочетания Ctrl+Shift+Esc или Ctrl+Alt+Del. Также приложение активирует окно при запуске юзером выхода из системы или при горячей перезагрузке.

При аварийном или принудительном завершении WINLOGON.EXE различные версии Windows реагируют по-разному. В большинстве случаев это приводит к синему экрану. Но, например, в Windows 7 происходит только выход из системы. Наиболее частой причиной аварийной остановки процесса является переполненность диска C. После его очистки, как правило, программа входа в систему работает нормально.

Размещение файла

Теперь давайте выясним, где физически размещен файл WINLOGON.EXE. Это нам в будущем понадобится для отмежевания настоящего объекта от вирусного.

  1. Для того, чтобы определить место расположения файла с помощью Диспетчера задач, прежде всего нужно переключиться в нем в режим отображения процессов всех юзеров, произведя нажим на соответствующую кнопку.
  2. После этого кликаем правой кнопкой мышки по наименованию элемента. В раскрывшемся перечне выбираем «Свойства».
  3. В окне свойств перейдите во вкладку «Общие». Напротив надписи «Расположение» находится адрес размещения искомого файла. Практически всегда этот адрес следующий:

    C:\Windows\System32

    В очень редких случаях процесс может ссылаться на следующую директорию:

    C:\Windows\dllcache

    Кроме этих двух директорий больше нигде размещение искомого файла невозможно.

Кроме того, из Диспетчера задач существует возможность перейти в непосредственное место расположения файла.

  1. В режиме отображения процессов всех пользователей щелкните по элементу правой кнопкой мыши. В контекстном меню выберите «Открыть место хранения файла».
  2. После этого откроется Проводник в той директории винчестера, где расположен искомый объект.

Подмена вредоносной программой

Но иногда наблюдаемый в Диспетчере задач процесс WINLOGON.EXE может оказаться вредоносной программой (вирусом). Посмотрим, как отличить настоящий процесс от поддельного.

  1. Прежде всего, нужно знать, что в Диспетчере задач может быть только один процесс WINLOGON.EXE. Если вы наблюдаете больше, то один из них вирус. Обратите внимание, чтобы напротив изучаемого элемента в поле «Пользователь» стояло значение «Система» («SYSTEM»). Если процесс запускается от имени любого другого пользователя, например от имени текущего профиля, то можно констатировать факт, что мы имеем дело с вирусной активностью.
  2. Также проверьте место расположения файла любым из тех способов, которые были указаны выше. Если оно отличается от тех двух вариантов адресов для данного элемента, которые допускаются, то, опять же, перед нами вирус. Довольно часто вирус находится в корне каталога «Windows».
  3. Вашу настороженность должен вызвать факт высокого уровня использования ресурсов системы данным процессом. В нормальных условиях он практически неактивен и активизируется только в момент входа/выхода из системы. Поэтому потребляет крайне мало ресурсов. Если WINLOGON начинает грузить процессор и потреблять большое количество оперативки, то мы имеем дело либо с вирусом либо с каким-то сбоем в системе.
  4. Если хотя бы один из перечисленных подозрительных признаков имеется в наличии, то скачайте и запустите на ПК лечащую утилиту Dr.Web CureIt. Она просканирует систему и в случае обнаружения вирусов произведет лечение.
  5. Если утилита не помогла, но вы видите, что объектов WINLOGON.EXE в Диспетчере задач два или больше, то остановите тот объект, который не отвечает стандартам. Для этого щелкните по нему правой кнопкой мыши и выберите «Завершить процесс».
  6. Откроется маленькое окошко, где вы должны будете подтвердить свои намерения.
  7. После того, как процесс завершен, переместитесь в папку расположения того файла, на который он ссылался, щелкните по этому файлу правой кнопкой мышки и выберите в меню «Удалить». Если система того потребует, подтвердите свои намерения.
  8. После этого почистите реестр и повторно проверьте компьютер утилитой, так как довольно часто файлы такого типа подгружаются посредством команды из реестра, прописанной вирусом.

    Если не удается остановить процесс или снести файл, то зайдите в систему в Безопасном режиме и выполните процедуру удаления.

Как видим, WINLOGON.EXE играет важную роль в функционировании системы. Он непосредственно отвечает за вход и за выход из неё.

Хотя, почти что все время, пока пользователь работает на ПК, указанный процесс находится в пассивном состоянии, но при его принудительном завершении продолжение работы в Виндовс становится невозможным. Кроме того, существуют вирусы, которые имеют аналогичное имя, маскируясь под данный объект.

Их важно в максимально короткие сроки вычислить и уничтожить. Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Источник: //lumpics.ru/what-is-winlogon-exe-in-task-manager/

Программа входа в систему Windows winlogon.exe – что это?

Процесс WINLOGON.EXE

Каждому пользователю Windows-компьютера полезно знать, для чего нужны те или иные системные процессы. Их можно найти в Диспетчере задач, а вместе с этим и проследить за тем, как их работа влияет на потребление ресурсов компьютера операционной системой. Понимание сути процесса в нужный момент поможет вам исправить неполадки или какое-то аномальное поведение компьютера.

Что за процесс Программа входа в систему Windows winlogon.exe

Наверняка уже судя по названию вы поняли, что процесс winlogon.exe является неотъемлемой частью операционной системы Windows, без которого система не может работать как положено.

Процесс выполняет несколько чрезвычайно важных процедур, связанных с входом в Windows 10.

К примеру, когда вы включаете компьютер и авторизуетесь в системе, программа входа в систему Windows берет на себя загрузку профиля в реестр системы, благодаря чему программы могут использовать ключи в HKEY_CURRENT_USER.

Winlogon.exe также следит за нажатием комбинации клавиш Ctrl + Alt + Delete. Она также известна как SAS – Secure Attention Sequence. Комбинация клавиш может использоваться для разблокировки компьютера в определенных конфигурациях. Winlogon.

exe убеждается в том, что нажаты нужные клавиши и никакое приложение не отслеживает пароль входа в систему и не подменяет экран входа.

Кроме того, Программа входа в систему Windows следит за клавиатурой и мышью, а также отвечает за блокировку компьютера и запуск заставок после установленного периода простоя.

В итоге можно сказать, что Winlogon.exe или программа входа в систему Windows – это критически важный компонент системы, который всегда должен работать в фоне.

Как отключить программу входа в систему Windows

Делать это не стоит. Серьезно, не надо отключать программу входа в систему Windows. Как уже было сказано выше, winlogon.exe – это программа, без которой Windows не может работать как положено. Нет никаких объективных причин отключать ее, поскольку объем потребляемых ресурсов зачастую не превышает 1 Мб оперативной памяти, а нагрузка на процессор вообще нулевая.

Если вы попытаетесь отключить winlogon.exe, Диспетчер задач уведомит вас о рисках прекращения работы системных процессов. Проигнорируйте это сообщение и закройте программу входа в систему Windows и ваш компьютер свалится в черный экран.

После этого система не будет реагировать даже на Ctrl + Alt + Delete, так как ответственный за отслеживание этого сокращения процесс прекратил свою работу.

Выйти из такового состояния можно будет только перезагрузкой ПК, после чего Windows снова запустит winlogon.exe.

Программа входа в систему Windows запускается вместе с операционной системой. Если процесс не может запуститься, компьютер отобразит вам синий экран смерти с ошибкой 0xC000021A. Точно такая же ошибка появляется в тот момент, когда система не может запустить другой критически важный для работы процесс.

Программа входа в систему Windows нагружает процессор

В нормальных условиях этот процесс никаким образом не влияет на производительность вашего компьютера. Как уже было сказано выше, вы не заметите влияния работы winlogon.

exe, поскольку процесс не нагружает процессор и не потребляет больше пары мегабайт оперативной памяти. Если же вы столкнулись с ситуацией, когда winlogon.

exe очень сильно нагружает процессор, диск или оперативную память, тогда вам надо проверить, не имеете ли вы дело с вирусом, удачно замаскировавшимся под системный процесс Windows 10.

Вирус winlogon.exe

Каждый компьютер на Windows имеет в списке запущенных фоновых процессов winlogon.exe. Это норма и так должно быть. Лишний раз убедиться в том, что процесс работает нормально и не является вирусом можно традиционным для всех процессов способом.

  1. Откройте Диспетчер задач любым предпочитаемым вами методом.
  2. Найдите в списке процессов Программа входа в системуWindows и нажмите по нему правой кнопкой мыши. Из выпадающего меню выберите Открыть расположение файла.
  3. Как вариант, можно перейти на вкладку Подробности и найти Winlogon.exe в списке запущенных процессов. Так же само кликните правой кнопкой мыши и выберите Открыть расположение файла.
  4. Windows откроет проводник и выделит файл winlogon.exe, расположенный в папке C:\Windows\System32. Любое другое расположение будет указанием на то, что файл скорее всего является вирусом или вредоносным приложением, которое пытается выдать себя за системный процесс Windows. Из-за этого же может наблюдаться высокая нагрузка на диск, процессор или память компьютера.
  5. Также можно проверить подписи файла в его свойствах. Кликните по winlogon.exe правой кнопкой мыши в проводнике и выберите Свойства.
  6. Перейдите на вкладку Подробно и посмотрите пункты Описание файла, Название продукта и Авторские права.

Быть может, вы и ваши знакомые никогда не столкнетесь с ошибками в работе программы входа в систему Windows. Все же, теперь вы знаете больше о предназначении процесса winlogon.exe и сути его работы в компьютере на операционной системе Windows 10.

0

 Loading …

Источник: //wp-seven.ru/instruktsii/tips/windows-10-tips/programma-vhoda-v-sistemu-windows-winlogon-exe.html

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.