Kaj je Windows Logon Application (winlogon.exe) in zakaj se izvaja na mojem računalniku?
Proces winlogon.exe je kritični del operacijskega sistema Windows. Ta proces se vedno izvaja v ozadju v sistemu Windows in je odgovoren za nekatere pomembne sistemske funkcije.
Ta članek je del naše stalne serije, v kateri so opisani različni procesi v upravitelju opravil, kot so svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe in mnogi drugi. Ne veste, kaj so te storitve? Bolje začnite brati!
Kaj je Windows Logon Application?
Proces winlogon.exe je zelo pomemben del operacijskega sistema Windows, Windows pa bo brez njega neuporaben.
Ta postopek opravlja številne kritične naloge, povezane s postopkom prijave v operacijski sistem Windows. Ko se na primer prijavite, je proces winlogon.exe odgovoren za nalaganje vašega uporabniškega profila v register. Tako lahko programi uporabljajo ključe pod HKEY_CURRENT_USER, ki so različni za vsak uporabniški račun Windows.
Winlogon.exe ima posebne kljuke v sistem in opazuje, če pritisnete Ctrl + Alt + Delete. To je znano kot »zaporedje varne pozornosti« in zato so lahko nekateri osebni računalniki konfigurirani tako, da od vas zahtevajo, da pritisnete Ctrl + Alt + Delete, preden se prijavite. Ta kombinacija bližnjic na tipkovnici vedno zajame winlogon.exe, kar vam zagotavlja se prijavljate na varnem namizju, kjer drugi programi ne morejo nadzorovati gesla, ki ga vnašate, ali pa se predstavljajo kot pogovorno okno za prijavo.
Aplikacija za prijavo v sistem Windows spremlja tudi delovanje tipkovnice in miške in je odgovorna za zaklepanje računalnika in zagon ohranjevalnikov zaslona po obdobju nedejavnosti.
Če povzamemo, je Winlogon pomemben del postopka prijave in mora ostati v ozadju. Microsoft ponuja tudi podrobnejši tehnični seznam odgovornosti Winlogona, če vas zanima.
Ali ga lahko onemogočim?
Tega postopka ne morete onemogočiti. To je ključni del sistema Windows in mora biti vedno zagnan. Ni razloga, da bi jo onemogočili, saj uporablja le majhno količino sredstev v ozadju za izvajanje kritičnih sistemskih funkcij.
Če poskusite končati postopek iz upravitelja opravil, se prikaže sporočilo, da bo konec postopka »povzročil, da bo Windows postal neuporaben ali zaustavljen«. Če obidete to sporočilo, bo zaslon postal črna in računalnik se ne bo odzval na Ctrl + Alt + Delete. Proces winlogon.exe je odgovoren za ravnanje s Ctrl + Alt + Delete, tako da ne boste obnovili vaše seje, ko jo zaustavite. Če želite nadaljevati, morate znova zagnati računalnik.
Windows bo vedno zagnal ta postopek, ko zaženete računalnik. Če Windows ne more zagnati winlogon.exe, csrss.exe ali drugih kritičnih uporabniških sistemskih procesov, bo vaš računalnik prikazal modri zaslon s kodo napake 0xC000021A.
Ali je lahko virus?
Normalno je, da se proces winlogon.exe vedno izvaja v vašem sistemu. Dejanska datoteka winlogon.exe se nahaja v imeniku C: Windows System 32 v vašem sistemu. Če želite preveriti, ali se dejansko prijavna aplikacija Windows izvaja, z desno tipko miške kliknite v upravitelju opravil in izberite »Odpri lokacijo datoteke«.
Upravitelj datotek se mora odpreti v imenik C: Windows 63, ki vsebuje datoteko winlogon.exe.
Če vam je nekdo povedal, da je datoteka winlogon.exe v C: Windows System32 je zlonamerna, to je hoax. To je legitimna datoteka in odstranitev bo poškodovala vašo namestitev sistema Windows.
Tehnična podpora scammers so opozorili na winlogon.exe in drugih kritičnih sistemskih procesov in rekel "Če vidite to teče na vašem računalniku, imate malware". Vsak računalnik ima prijavljeno aplikacijo za prijavo v sistem Windows in to je normalno. Ne sodi v njihove prevare!
Po drugi strani pa, če vidite datoteko winlogon.exe, ki se nahaja v katerem koli drugem imeniku, imate težave. Virus ali druga vrsta zlonamerne programske opreme se lahko prikrije kot ta proces v poskusu skrivanja v ozadju. Visoka poraba procesorja ali pomnilnika iz winlogon.exe je še en opozorilni znak, saj ta proces v normalnih razmerah ne bi smel uporabljati veliko CPU ali pomnilnika.
Če vidite datoteko winlogon.exe v drugem imeniku ali če ste v računalniku zagnani zlonamerno programsko opremo, morate z želeno protivirusno programsko opremo zagnati celotno skeniranje sistema. Vaša varnostna programska oprema bo odstranila vse škodljive programe, ki jih najde.
