winlogon.exe Windows 登录应用程序 -是负责启动会话并注销用户注销的进程。 winlgon.exe文件始终位于C：\ Windows \ System32中。
winlogon.exe进程被归类为“未被杀死”。它不能从可执行文件列表中删除，例如，使用“任务管理器”。但它可以在专业软件的帮助下完成，例如，实用程序“Process Explorer”。为了以编程方式“抨击”此服务，仅使用顶级API是不够的。这需要获得内核级特权，这使这种任务的编程变得非常复杂。
Windows登录过程还监视键盘和鼠标的活动，负责锁定计算机并在一段时间不活动后启动屏幕保护程序。
这被称为“安全注意序列”，这就是为什么某些PC可能被配置为要求您在登录前按Ctrl + Alt + Delete .Ctrl + Alt + Delete键盘快捷键的组合总是被winlogon.exe捕获，这可确保您在安全桌面上登录，其他程序无法监控您正在键入的密码或模拟登录对话框。
因此，winlogon.exe应该不断地在后台继续工作，这是Windows中授权过程的一个非常重要的部分。在Microsoft的网站上，您可以找到有关Winlogon进程功能的更详细的技术列表
如果在任何其他目录中找到此文件，则应立即将其删除。目前，已知有超过一百种病毒（例如，W32.Neveg.A@mm，Spyware.CMKeyLogger，W32 / Netsky-D和许多其他病毒）使用名称winlogon.exe来隐藏它们在系统中的存在。
winlogon.exe进程的计算机（处理器或内存）资源的高使用率也是间接出现问题的一个标志。在正常情况下，此过程不应使用大量CPU或RAM资源。
在这种情况下，请使用防病毒软件对系统进行全面扫描。
在Winx64系统中，它可以称为winlogon.exe Windows 登录应用程序 (32 位)。
您可以遇到的错误
- 用户名或旧密码不正确。密码的字母必须使用正确的大小写。
- 系统现在无法更改你的密码，因为域 %s 不可用。
- 无法更改密码，因为你选择的计算机不是该域的域控制器。请输入域名或域控制器名，然后再试一次。
- 新密码太短，或不符合密码历史记录和复杂性等方面的要求。请输入其他密码。
- 密码必须至少为 %hu 个字符，不能重复使用最近用过的 %hu 个密码，必须使用超过 %ld 天。
- 此计算机已锁定。只有登录的用户才能解锁此计算机。
- Windows 无法连接到 %s 服务。此问题致使标准用户无法登录。
作为管理员用户，你可以查看系统事件日志，以详细了解服务未响应的原因。 - 请等候 %s
- 安全日志已满。发生这种情况时，只有管理员才能登录。
- 你的密码将在 %ld 天后过期。
- 在按下 Ctrl+Alt+Delete 后，登录过程无法显示安全和登录选项。如果 Windows 没有响应，请按 Esc 或使用电源开关重启。
- 由于登录时间限制，你的计算机将在 %ld 分钟后锁定。