Что такое WINLOGON.EXE в диспетчере задач

1. Основные задачи
2. Размещение файла
3. Подмена вредоносной программой

WINLOGON.EXE - это процесс, без которого невозможно запустить Windows и ее дальнейшее функционирование. Но иногда под его личиной кроется вирусная угроза. Давайте разберемся, в чем заключаются задачи WINLOGON.EXE и какая опасность может исходить от него.

Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы».

Какие же функции он выполняет и зачем нужен?

Основные задачи

Прежде всего, остановимся на основных задачах данного объекта. Его первоочередной функцией является обеспечение входа в систему, а также выхода из нее. Впрочем, это нетрудно понять даже с самого его наименования. WINLOGON.EXE называют также программой входа в систему. Она отвечает не только за сам процесс, но и за диалог с пользователем во время процедуры входа через графический интерфейс. Собственно, заставки при входе и выходе из Windows, а также окно при изменении текущего пользователя, которые мы видим на экране, является продуктом деятельности указанного процесса. В круг ответственности WINLOGON входит отображение поля для ввода пароля, а также проверка достоверности введенных данных, если вход в систему под конкретным именем пользователя запаролено.

Запускает WINLOGON.EXE процесс SMSS.EXE (Диспетчер сеанса). Он продолжает функционировать в фоне в течение всего сеанса. После этого уже сам активированный WINLOGON.EXE запускает LSASS.EXE (Сервис проверки подлинности локальной системы безопасности) и SERVICES.EXE (Диспетчер управления службами).

Для вызова активного окна программы WINLOGON.EXE, в зависимости от версии Виндовс, применяются сочетания Ctrl + Shift + Esc или Ctrl + Alt + Del. Также приложение активирует окно при запуске пользователем выхода из системы или при горячей перезагрузки.

При аварийном или принудительном завершения WINLOGON.EXE различные версии Windows реагируют по-разному. В большинстве случаев это приводит к синему экрану. Но, например, в Windows 7 происходит только выход из системы. Наиболее частой причиной аварийной остановки процесса является переполненность диска C. После его очистки, как правило, программа входа в систему работает нормально.

Размещение файла

Теперь давайте выясним, где физически расположен файл WINLOGON.EXE. Это нам в будущем понадобится для отграничения данного объекта от вирусного.

1. Для того, чтобы определить местоположение файла с помощью Диспетчера задач, прежде всего нужно переключиться в нем в режим отображения процессов всех пользователей, сделав упор на соответствующую кнопку.



2. После этого нажимаем правой кнопкой мышки по наименованию элемента. В раскрылся перечня выбираем «Свойства».



3. В окне свойств перейдите во вкладку «Общие». Напротив надписи «Расположение» находится адрес размещения искомого файла. Практически всегда этот адрес следующий:

   C: WindowsSystem32

   

   В очень редких случаях процесс может ссылаться на следующую директорию:

   C: Windowsdllcache

   Кроме этих двух директорий больше нигде размещения искомого файла невозможно.

Кроме того, из Диспетчера задач существует возможность перейти в непосредственное место расположения файла.

1. В режиме отображения процессов всех пользователей щелкните по элементу правой кнопкой мыши. В контекстном меню выберите «Открыть место хранения файла».



2. После этого откроется Проводник в той директории винчестера, где расположен искомый объект.

Подмена вредоносной программой

Но иногда наблюдается в диспетчере задач процесс WINLOGON.EXE может оказаться вредоносной программой (вирусом). Посмотрим, как отличить настоящий процесс от поддельного.

1. Прежде всего, нужно знать, что в диспетчере задач может быть только один процесс WINLOGON.EXE. Если вы наблюдаете больше, то один из них вирус. Обратите внимание, чтобы напротив исследуемого элемента в поле «Пользователь» стояло значение «Система» ( «SYSTEM»). Если процесс запускается от имени любого другого пользователя, например от имени текущего профиля, то можно констатировать факт, что мы имеем дело с вирусной активностью.



2. Также проверьте местоположение файла любым из тех способов, которые были указаны выше. Если оно отличается от тех двух вариантов адресов для данного элемента, которые допускаются, то, опять же, перед нами вирус. Достаточно часто вирус находится в корне каталога «Windows».



3. Ваше настороженность должен вызвать факт высокого уровня использования ресурсов системы данным процессом. В нормальных условиях он практически неактивен и активизируется только в момент входа / выхода из системы. Поэтому потребляет крайне мало ресурсов. Если WINLOGON начинает грузить процессор и потреблять большое количество оперативной памяти, то мы имеем дело либо с вирусом или с каким-то сбоем в системе.



4. Если хотя бы один из перечисленных подозрительных признаков в наличии, то скачайте и запустите на ПК лечит утилиту Dr.Web CureIt . Она просканирует систему и в случае обнаружения вирусов сделает лечение.



5. Если утилита не помогла, но вы видите, что объектов WINLOGON.EXE в диспетчере задач два или более, то остановите тот объект, который не соответствует стандартам. Для этого щелкните по нему правой кнопкой мыши и выберите «Завершить процесс».



6. Откроется маленькое окошко, где вы должны будете подтвердить свои намерения.



7. После того, как процесс завершен, перейдите в папку расположения того файла, на который он ссылался для этому файлу правой кнопкой мыши и выберите в меню «Удалить». Если система того потребует, подтвердите свои намерения.



8. После этого почистите реестр и повторно проверьте компьютер утилитой, так как достаточно часто файлы такого типа загружаются с помощью команды из реестра, прописанной вирусом.

   Если не удается остановить процесс или снести файл, то зайдите в систему в безопасном режиме в соответствии с процедурой удаления.

Как видим, WINLOGON.EXE играет важную роль в функционировании системы. Он непосредственно отвечает за вход и за выход из нее. Хотя, почти все время, пока пользователь работает на ПК, указанный процесс находится в пассивном состоянии, но при его принудительном завершения продолжения работы в Виндовс становится невозможным. Кроме того, существуют вирусы, которые имеют аналогичное имя, маскируясь под данный объект. Их важно в максимально короткие сроки вычислить и уничтожить.

Похожие

Комментарии