winlogon.exe Aplikacja logowania systemu Windows to proces odpowiedzialny za uruchomienie sesji i wylogowanie użytkownika z wylogowania. Plik winlgon.exe zawsze znajduje się w C: \ Windows \ System32.
Proces winlogon.exe jest klasyfikowany jako „nie został zabity”. Nie można go usunąć z listy plików wykonywalnych, używając na przykład „Menedżera zadań”. Ale można to zrobić za pomocą specjalistycznego oprogramowania, na przykład – narzędzia „Process Explorer”. Aby programowo „zaatakować” tę usługę, nie wystarczy użyć interfejsu API najwyższego poziomu. Wymaga to uzyskania uprawnień na poziomie jądra, co znacznie komplikuje programowanie takiego zadania.
Proces logowania do systemu Windows monitoruje również aktywność klawiatury i myszy, jest odpowiedzialny za zablokowanie komputera i uruchomienie wygaszaczy ekranu po okresie bezczynności.
Jest to znane jako „Bezpieczna sekwencja uwagi” i dlatego niektóre komputery mogą być skonfigurowane tak, aby wymagały naciśnięcia Ctrl + Alt + Delete przed zalogowaniem. Ctrl + Alt + Skasuj kombinację skrótów klawiaturowych zawsze przechwytuje winlogon.exe, co gwarantuje, że logujesz się na bezpiecznym komputerze, na którym inne programy nie mogą monitorować wpisywanego hasła lub podszywać się pod okno dialogowe logowania.
Winlogon.exe powinien więc nadal działać w tle, będąc bardzo ważną częścią procesu autoryzacji w systemie Windows. Na stronie firmy Microsoft można znaleźć bardziej szczegółową listę techniczną możliwości procesu Winlogon
Jeśli ten plik znajduje się w jakimkolwiek innym katalogu, powinien zostać natychmiast usunięty. Obecnie znanych jest ponad sto wirusów (na przykład W32.Neveg.A@mm, Spyware.CMKeyLogger, W32 / Netsky-D i wiele innych), które używają nazwy winlogon.exe, aby ukryć swoją obecność w systemie.
Wysoki poziom wykorzystania zasobów komputera (procesora lub pamięci) dla procesu winlogon.exe jest także pośrednim znakiem, że coś jest z nim nie tak. Ten proces nie powinien zużywać dużo zasobów procesora lub pamięci RAM w normalnych sytuacjach.
W takich przypadkach uruchom pełne skanowanie systemu za pomocą oprogramowania antywirusowego.
W systemie Winx64 może być znany jako winlogon.exe Aplikacja logowania systemu Windows (32-bitowy).
Błędy, które możesz spotkać
- Ten komputer jest zablokowany. Tylko zalogowany użytkownik może go odblokować.
- System Windows nie może połączyć się z usługą %s. Uniemożliwia to logowanie się użytkownikom standardowym.
Jako użytkownik administracyjny możesz przejrzeć szczegółowe informacje o przyczynie braku odpowiedzi usługi w dzienniku zdarzeń systemowych. - Na dysku w stacji dysków A: nie znaleziono pliku klucza uruchomienia. Włóż do stacji dysków właściwy dysk.
- Trwa oczekiwanie na: %s
- Dziennik zabezpieczeń jest zapełniony. W takiej sytuacji mogą się logować tylko administratorzy.
- Nie można ponownie podłączyć niektórych dysków sieciowych
- W trakcie procesu logowania nie można wyświetlić opcji zabezpieczeń i logowania po naciśnięciu klawiszy Ctrl+Alt+Delete. Jeśli system Windows nie odpowiada, naciśnij klawisz Esc lub uruchom ponownie komputer przy użyciu przycisku zasilania.
- Użytkownik %s\%s odpowiedział odmownie na Twoje żądanie rozłączenia.
- Z uwagi na ograniczenia czasu logowania komputer zostanie zablokowany za %ld min.
- Licencja systemu Windows jest nieprawidłowa. Błąd %1. Wartość zasad %2.
- Subskrybent powiadomień usługi winlogon poświęca dużo czasu na obsłużenie zdarzenia powiadamiania (%2).