Что такое WINLOGON.EXE в диспетчере задач

  1. Основные задачи
  2. Размещение файла
  3. Подмена вредоносной программой

WINLOGON

WINLOGON.EXE - это процесс, без которого невозможно запустить Windows и ее дальнейшее функционирование. Но иногда под его личиной кроется вирусная угроза. Давайте разберемся, в чем заключаются задачи WINLOGON.EXE и какая опасность может исходить от него.

Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы».

Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы»

Какие же функции он выполняет и зачем нужен?

Основные задачи

Прежде всего, остановимся на основных задачах данного объекта. Его первоочередной функцией является обеспечение входа в систему, а также выхода из нее. Впрочем, это нетрудно понять даже с самого его наименования. WINLOGON.EXE называют также программой входа в систему. Она отвечает не только за сам процесс, но и за диалог с пользователем во время процедуры входа через графический интерфейс. Собственно, заставки при входе и выходе из Windows, а также окно при изменении текущего пользователя, которые мы видим на экране, является продуктом деятельности указанного процесса. В круг ответственности WINLOGON входит отображение поля для ввода пароля, а также проверка достоверности введенных данных, если вход в систему под конкретным именем пользователя запаролено.

Запускает WINLOGON.EXE процесс SMSS.EXE (Диспетчер сеанса). Он продолжает функционировать в фоне в течение всего сеанса. После этого уже сам активированный WINLOGON.EXE запускает LSASS.EXE (Сервис проверки подлинности локальной системы безопасности) и SERVICES.EXE (Диспетчер управления службами).

Для вызова активного окна программы WINLOGON.EXE, в зависимости от версии Виндовс, применяются сочетания Ctrl + Shift + Esc или Ctrl + Alt + Del. Также приложение активирует окно при запуске пользователем выхода из системы или при горячей перезагрузки.

При аварийном или принудительном завершения WINLOGON.EXE различные версии Windows реагируют по-разному. В большинстве случаев это приводит к синему экрану. Но, например, в Windows 7 происходит только выход из системы. Наиболее частой причиной аварийной остановки процесса является переполненность диска C. После его очистки, как правило, программа входа в систему работает нормально.

Размещение файла

Теперь давайте выясним, где физически расположен файл WINLOGON.EXE. Это нам в будущем понадобится для отграничения данного объекта от вирусного.

  1. Для того, чтобы определить местоположение файла с помощью Диспетчера задач, прежде всего нужно переключиться в нем в режим отображения процессов всех пользователей, сделав упор на соответствующую кнопку.
  2. Для того, чтобы определить местоположение файла с помощью Диспетчера задач, прежде всего нужно переключиться в нем в режим отображения процессов всех пользователей, сделав упор на соответствующую кнопку

  3. После этого нажимаем правой кнопкой мышки по наименованию элемента. В раскрылся перечня выбираем «Свойства».
  4. В раскрылся перечня выбираем «Свойства»

  5. В окне свойств перейдите во вкладку «Общие». Напротив надписи «Расположение» находится адрес размещения искомого файла. Практически всегда этот адрес следующий:

    C: WindowsSystem32

    В очень редких случаях процесс может ссылаться на следующую директорию:

    C: Windowsdllcache

    Кроме этих двух директорий больше нигде размещения искомого файла невозможно.

Кроме того, из Диспетчера задач существует возможность перейти в непосредственное место расположения файла.

  1. В режиме отображения процессов всех пользователей щелкните по элементу правой кнопкой мыши. В контекстном меню выберите «Открыть место хранения файла».
  2. В контекстном меню выберите «Открыть место хранения файла»

  3. После этого откроется Проводник в той директории винчестера, где расположен искомый объект.

После этого откроется Проводник в той директории винчестера, где расположен искомый объект

Подмена вредоносной программой

Но иногда наблюдается в диспетчере задач процесс WINLOGON.EXE может оказаться вредоносной программой (вирусом). Посмотрим, как отличить настоящий процесс от поддельного.

  1. Прежде всего, нужно знать, что в диспетчере задач может быть только один процесс WINLOGON.EXE. Если вы наблюдаете больше, то один из них вирус. Обратите внимание, чтобы напротив исследуемого элемента в поле «Пользователь» стояло значение «Система» ( «SYSTEM»). Если процесс запускается от имени любого другого пользователя, например от имени текущего профиля, то можно констатировать факт, что мы имеем дело с вирусной активностью.
  2. Если процесс запускается от имени любого другого пользователя, например от имени текущего профиля, то можно констатировать факт, что мы имеем дело с вирусной активностью

  3. Также проверьте местоположение файла любым из тех способов, которые были указаны выше. Если оно отличается от тех двух вариантов адресов для данного элемента, которые допускаются, то, опять же, перед нами вирус. Достаточно часто вирус находится в корне каталога «Windows».
  4. Достаточно часто вирус находится в корне каталога «Windows»

  5. Ваше настороженность должен вызвать факт высокого уровня использования ресурсов системы данным процессом. В нормальных условиях он практически неактивен и активизируется только в момент входа / выхода из системы. Поэтому потребляет крайне мало ресурсов. Если WINLOGON начинает грузить процессор и потреблять большое количество оперативной памяти, то мы имеем дело либо с вирусом или с каким-то сбоем в системе.
  6. Если WINLOGON начинает грузить процессор и потреблять большое количество оперативной памяти, то мы имеем дело либо с вирусом или с каким-то сбоем в системе

  7. Если хотя бы один из перечисленных подозрительных признаков в наличии, то скачайте и запустите на ПК лечит утилиту Dr.Web CureIt . Она просканирует систему и в случае обнаружения вирусов сделает лечение.
  8. Она просканирует систему и в случае обнаружения вирусов сделает лечение

  9. Если утилита не помогла, но вы видите, что объектов WINLOGON.EXE в диспетчере задач два или более, то остановите тот объект, который не соответствует стандартам. Для этого щелкните по нему правой кнопкой мыши и выберите «Завершить процесс».
  10. Для этого щелкните по нему правой кнопкой мыши и выберите «Завершить процесс»

  11. Откроется маленькое окошко, где вы должны будете подтвердить свои намерения.
  12. Откроется маленькое окошко, где вы должны будете подтвердить свои намерения

  13. После того, как процесс завершен, перейдите в папку расположения того файла, на который он ссылался для этому файлу правой кнопкой мыши и выберите в меню «Удалить». Если система того потребует, подтвердите свои намерения.
  14. Если система того потребует, подтвердите свои намерения

  15. После этого почистите реестр и повторно проверьте компьютер утилитой, так как достаточно часто файлы такого типа загружаются с помощью команды из реестра, прописанной вирусом.

    Если не удается остановить процесс или снести файл, то зайдите в систему в безопасном режиме в соответствии с процедурой удаления.

Как видим, WINLOGON.EXE играет важную роль в функционировании системы. Он непосредственно отвечает за вход и за выход из нее. Хотя, почти все время, пока пользователь работает на ПК, указанный процесс находится в пассивном состоянии, но при его принудительном завершения продолжения работы в Виндовс становится невозможным. Кроме того, существуют вирусы, которые имеют аналогичное имя, маскируясь под данный объект. Их важно в максимально короткие сроки вычислить и уничтожить.

Похожие

Что такое PCI-совместимость и как оставаться в безопасности
Если вы новый владелец бизнеса и только начали принимать к оплате кредитные карты, вы не хотите, чтобы вас застали врасплох правилами, регулирующими обработку конфиденциальных персональных данных. Последствиями ненадлежащих процедур могут быть штрафы, сборы и даже прекращение обработки вашей карты. Читайте дальше, чтобы узнать о правилах PCI и о том, что вам нужно сделать, чтобы соответствовать требованиям. Что такое PCI? PCI расшифровывается как индустрия платежных карт.
Что такое внутренняя ошибка сервера 500 и как ее исправить?
Если вы пытаетесь посетить веб-сайт и видите сообщение «500 Internal Server Error», это означает, что с веб-сайтом что-то не так. Это не проблема с вашим браузером, вашим компьютером или вашим интернет-соединением. Это проблема с сайтом, который вы пытаетесь
Что значит .com?
.com был представлен как один из первых доменов верхнего уровня (TLD), когда система доменных имен была впервые внедрена для использования в Интернете в январе 1985 года. Первоначально созданная для представления « коммерческих » целей веб-сайта, .com с тех пор был в эпицентр цифровой революции это изменило то, как люди работают, живут, играют и общаются с семьей и друзьями. Подробная история .com
Что следует помнить при хранении жидкостей высокого риска
Мы хвалим вас! Большинство наших клиентов - послы образовательного портала Мы представляем результаты теста удовлетворенности, рекомендаций и рекомендаций для клиентов знаний и практики и образовательного портала, проведенного компанией «Маркетинговые отношения».
Как загрузить файлы в приложение ASP.NET MVC
... задачи, такие как: Предварительная обработка изображений перед загрузкой (изменение размера, создание миниатюр нескольких размеров, добавление водяных знаков, извлечение EXIF, предоставление пользователям возможности обрезать изображения и т. Д.). Загружайте целые папки и сохраняйте структуру папок на сервере. Загрузите сотни файлов. Загружайте файлы размером в сотни МБ или даже несколько ГБ. Автоматически восстанавливать прерванные
Тестовая страница для HTTP-сервера Apache в Fedora
Если вы являетесь представителем общественности: Тот факт, что вы видите эту страницу, указывает на то, что на сайте, который вы только что посетили, либо возникли проблемы, либо он находится на плановом обслуживании. Если вы хотите, чтобы администраторы этого веб-сайта знали, что вы видели эту страницу вместо ожидаемой, отправьте им электронное письмо. Как правило, почта, отправляемая на имя «веб-мастер» и направляемая на домен сайта, должна доходить до соответствующего
Адаптивный и адаптивный дизайн: что лучше?
Google имеет всегда рекомендуется адаптивный веб-дизайн (RWD), особенно после развертывания большое обновление на 21.04.15, который оценил мобильные дружественные сайты выше. В обновлении не указано, что вы должны использовать адаптивный дизайн, а только то, что сайт должен быть доступен
Создание приложения JDBC в NetBeans: пошаговое руководство
Эта статья является попыткой помочь читателям, которые испытывают трудности при создании приложения JDBC в NetBeans. Идея состоит в том, чтобы сделать вещи максимально простыми, чтобы можно было практиковаться с самого начала. Возможность увидеть, как работает ваше первое приложение, не только забавна, но и улучшает теоретическую базу. В вычислительной технике есть несколько способов сделать одну простую вещь. Это пошаговое руководство является лишь одним из них. Конечно, в создаваемом
Pokemon Go: все, что вам нужно знать
Что такое покемон? Pokémon - это игровая франшиза Nintendo и японский мультфильм, в котором вымышленные существа с уникальными особыми способностями сражаются друг с другом с помощью своих тренеров-людей. Вид брутальный, когда вы думаете об этом. Покемон свободно переводится как «карманный монстр». Покемоны содержатся в маленьких покеболах, в то время как тренер ходит между «спортивными залами», где происходят битвы, и победители становятся «лидерами спортзала». Не отставать?
BlueBorne - очень опасный пробел в протоколе Bluetooth
Bluetooth является одной из тех технологий, которая оставила свой след в том, как мы используем электронику сегодня. Он стал стандартом, используемым для беспрепятственного подключения устройств, включая растущее число интеллектуальных аксессуаров и принадлежностей к Интернету
8 секретов самопубликации для оформления обложки электронной книги
Реклама Хорошая обложка для книги - это визуальный, стратегический и эмоциональный взгляд на содержание вашего произведения. Но если вы решите создать свою собственную обложку для электронной книги, вам нужно принять во внимание некоторые важные вещи. Это не просто тема тщеславия и «профессионально выглядящего покрытия». Это действительно важная часть ваше самоиздание

Комментарии

Что означают цветные кольца вокруг покемона?
Что означают цветные кольца вокруг покемона? Цветные кольца помогут вам поймать покемонов. Чем меньше цветное кольцо, когда вы бросаете свой покебол, тем больше вероятность, что вы его поймаете. Цвет кольца указывает на то, как трудно поймать покемона. Зеленый - легко, желтый - средний, а красный - жесткий. Pokemon Go GIF - найди и поделись на GIPHY Откройте для себя и поделитесь этим Pokemon Go GIF со
В течение бета фаза разработки Что на самом деле означает «бета-версия»?
Немного утомительно, но что не сделано для безопасности? Последний интересный вариант - это сообщения с определенным
Есть ли способ привлечь людей к тому, чтобы сегодня взять журнал, помимо того, что Beyoncé или Supreme написали его обложку?
Есть ли способ привлечь людей к тому, чтобы сегодня взять журнал, помимо того, что Beyoncé или Supreme написали его обложку? Для некоторых журнал Casa Magazines по-прежнему является достоянием соседей, а для других - просто ностальгическим фоном. Мухаммед жалуется, что модные блоггеры придут в магазин, возьмут журнал, чтобы сделать несколько фотографий для своих аккаунтов в Instagram, и уйдут, ничего не купив. (Просто посмотри на
Что такое PCI?
Что такое PCI? PCI расшифровывается как индустрия платежных карт. Говоря о теме соответствия PCI, вы на самом деле говорите о наборе отраслевых стандартов, известных как PCI DSS, где «DSS» означает «Стандарты безопасности данных». Эти стандарты были разработаны для обеспечения того, чтобы предприятия обрабатывали информацию о кредитных картах безопасным способом.
3. Что делает опыт намного лучше?
3. Что делает опыт намного лучше? Частично только С разрешением 534 dpi комфорт при чтении является оптимальным ... с небольшим ограничением углов обзора. При наклоне камеры яркие области быстро становятся серыми. Несмотря на то, что яркость составляет всего 358 кд / м2 (часто это Amoled, за исключением Samsung), дисплей остается разборчивым во всех ситуациях, включая солнце, благодаря контрастности, которая бесконечность. Следует отметить, что ZTE обязуется заменить этот экран в случае случайной
Что вы, ребята, думаете об этих двух инструментах?
Что вы, ребята, думаете об этих двух инструментах? Оба определенно спрятаны в моем портативное приложение инструментарий и делать свою работу так, как ожидалось. Дайте нам знать об этом в комментариях! Узнайте больше о: эталонный тест , Обслуживание компьютеров ,
Что происходит и можно ли это исправить?
Что происходит и можно ли это исправить? Марзена Лаговска - контент-менеджер Увеличение количества каналов HD связано с переходом на новый стандарт сжатия видеоданных с использованием кодека MPEG4, который является
Потому что кто работает и снимает фотографии с планшета?
Потому что кто работает и снимает фотографии с планшета? Что ж, эта тенденция уже настолько изменилась, что я сам - при всей моей открытости к технологиям - пришел к тому, что уже не важно, кто-то это делает, а то, чего достигает цель. И так получилось, что современные аппаратные решения обращаются к нам практически со всех сторон, поэтому хорошая камера на планшете - и это то, что делает MediaPad M2 - приветствую с широкой улыбкой.
«Что это значит?
«Что это значит? Векторное поле - это просто причудливый способ сказать, что с каждой точкой на карте связан какой-то вектор. «Чтобы визуализировать векторное поле, можно отбросить тысячи частиц и позволить им течь, выбрасывая поле, рассматривая каждый вектор как скорость». Мы платим за ваши истории! У вас есть история для новостной команды Sun Online? Напишите нам по адресу tips@the-sun.co.uk или
Немного утомительно, но что не сделано для безопасности?
Немного утомительно, но что не сделано для безопасности? Последний интересный вариант - это сообщения с определенным
Потому что это химия или я не прав?
Немного утомительно, но что не сделано для безопасности? Последний интересный вариант - это сообщения с определенным

Какие же функции он выполняет и зачем нужен?
Что такое PCI?
Что такое внутренняя ошибка сервера 500 и как ее исправить?
Com?
Не отставать?
Что означают цветные кольца вокруг покемона?
Немного утомительно, но что не сделано для безопасности?
Есть ли способ привлечь людей к тому, чтобы сегодня взять журнал, помимо того, что Beyoncé или Supreme написали его обложку?
Что такое PCI?
3. Что делает опыт намного лучше?