Що таке Windows Logon Application (winlogon.exe) і чому він працює на моєму комп'ютері?
Процес winlogon.exe є важливою частиною операційної системи Windows. Цей процес завжди працює у фоновому режимі у Windows, і він відповідає за деякі важливі системні функції.
Ця стаття є частиною нашої нинішньої серії, в якій пояснюються різні процеси, знайдені в диспетчері завдань, наприклад svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe та багато інших. Не знаєте, що це за послуги? Краще почати читати!
Що таке Windows Logon Application?
Процес winlogon.exe є дуже важливою частиною операційної системи Windows, і Windows буде непридатним без неї.
Цей процес виконує різні критичні завдання, пов'язані з процесом входу в Windows. Наприклад, під час входу процес winlogon.exe відповідає за завантаження профілю користувача в реєстр. Це дозволяє програмам використовувати ключі під HKEY_CURRENT_USER, які відрізняються для кожного облікового запису користувача Windows.
Winlogon.exe має спеціальні гачки в системі і дивиться, якщо ви натиснете Ctrl + Alt + Delete. Це відоме як "захищена послідовність уваги", і тому деякі комп'ютери можуть бути налаштовані так, щоб перед натисканням клавіші Ctrl + Alt + Delete. Ця комбінація сполучень клавіш завжди підхоплюється winlogon.exe, що гарантує вам Ви входите в систему на захищеному робочому столі, де інші програми не можуть контролювати пароль, який ви вводите, або видавати себе за діалогове вікно входу.
Програма входу в систему Windows також відстежує діяльність клавіатури та миші і відповідає за блокування комп'ютера та запуск зберігачів екрана після періоду бездіяльності.
Підсумовуючи, Winlogon є важливою частиною процесу входу в систему і потребує продовження роботи у фоновому режимі. Корпорація Майкрософт також надає більш детальний технічний список обов'язків Winlogon, якщо ви зацікавлені.
Чи можу я вимкнути його?
Ви не можете вимкнути цей процес. Це важлива частина Windows, і вона повинна працювати в будь-який час. У всякому разі, немає ніяких підстав для його відключення, оскільки він просто використовує невелику кількість ресурсів у фоновому режимі для виконання важливих системних функцій.
Якщо ви спробуєте завершити процес з диспетчера завдань, ви побачите повідомлення про те, що припинення процесу “призведе до того, що Windows стане непридатним або закритим”. Якщо ви обходите це повідомлення, ваш екран стане чорним, а комп'ютер не відповість на Ctrl + Alt + Delete. Процес winlogon.exe відповідає за обробку Ctrl + Alt + Delete, тому відновлення сеансу не припиняється. Щоб продовжити, потрібно перезавантажити комп'ютер.
Windows завжди запускатиме цей процес під час запуску комп'ютера. Якщо Windows не може запустити winlogon.exe, csrss.exe або інші критично важливі процеси користувача системи, комп'ютер відобразиться у синьому екрані з кодом помилки 0xC000021A.
Чи може це бути вірусом?
Це нормально, щоб процес winlogon.exe завжди працював у вашій системі. Файл реального winlogon.exe розташований у каталозі C: Windows System32 у вашій системі. Щоб перевірити, чи справжня програма входу в систему Windows запущена, клацніть її правою кнопкою миші в диспетчері завдань і виберіть "Відкрити розташування файлу".
Файловий менеджер повинен відкрити до каталогу C: Windows System32, що містить файл winlogon.exe.
Якщо хтось сказав вам, що файл winlogon.exe розташований у C: Windows System32 є шкідливим, це містифікація. Це законний файл, і видалення його пошкодить вашу установку Windows.
Технічна підтримка аферистів вказали на winlogon.exe та інші критичні системні процеси і сказали: "Якщо ви бачите, що це працює на вашому комп'ютері, у вас є шкідливі програми". Кожен ПК має Windows Logon Application, і це просто нормально. Не потрапляйте на їхні шахраї!
З іншого боку, якщо ви бачите файл winlogon.exe, розташований у будь-якому іншому каталозі, у вас виникла проблема. Вірус або інший тип шкідливого програмного забезпечення може замаскувати себе як цей процес у спробі сховатися у фоновому режимі. Високе використання процесора або пам'яті з winlogon.exe є ще одним попереджувальним знаком, оскільки цей процес не повинен використовувати багато процесора або пам'яті в звичайних ситуаціях.
Якщо ви бачите файл winlogon.exe в іншому каталозі, або якщо ви просто зацікавлені у шкідливих програмах на вашому комп'ютері, слід запустити повну перевірку системи за допомогою бажаного антивірусного програмного забезпечення. Програмне забезпечення безпеки видалятиме будь-яку зловмисну програму.
