Winlogon.exe що це за процес
Відкривши «Диспетчер завдань» на своєму комп'ютері кожен з користувачів може побачити у вкладці процесів активний процес winlogon.exe. У цій статті я розповім про те, що це за процес winlogon.exe і функціях даного процесу, а також поясню, як відрізнити Вінлогон від вірусу, який часто маскується під розглянутий мною процес. 
процес Winlogon.exe
Що це winlogon.exe в диспетчері завдань
Досвідчені користувачі, прочитавши назву даного процесу, вже можуть зробити висновок, що раз його назву включає слово «win», то даний процес відноситься до процесів ОС Windows, а раз в назві міститься лексема «logon» (log on), то процес winlogon. exe обслуговує процедуру входу користувача в систему.
При цьому видно, що цей процес winlogon може мати лише два статуси - системний і заслуговує на довіру процес ОС Windows, або вірус, черв'як або шпигунська програма з таким же ім'ям. Тому дуже важливо ідентифікувати процес, і питання "що це winlogon.exe" дуже актуальне.
Winlogon.exe що це таке
Процес winlogon.exe починає свою роботу зі стартом операційної системи, і присутній у всіх версіях ОС Віндовс - від XP до Windows 10. Він був створений Microsoft для поліпшення роботи операційної системи, і наділений широким функціоналом.
- Вінлогон відповідальний за функціонування і захист робочого столу.
- За роботу комп'ютерної мережі.
- За контроль скрінсейвера.
- Завантаження призначених для користувача профілів.
- Він забезпечує безпеку для користувача даних, працює зі стандартом SAS.
- Проводить верифікацію копій ОС Віндовс.
- Підтримує вхід і вихід користувача з системи, а також ряд інших функцій.
Виконуваний файл процесу winlogon.exe зазвичай знаходиться в загальній директорії ОС Віндовс, в папці System32. Припинення роботи даного файлу (а також видалення його) може мати самі фатальні наслідки для вашої операційної системи.
Даний процес запускається процесом smss.exe при завантаженні ОС, а потім він сам запускає процеси lsass.exe і services.exe.
Якщо у вас, як і у мене процес Svchost.exe періодично вантажить процесор, вивчіть прості рекомендації по виправленню тут .
Коли winlogon.exe стає загрозою
Дуже часто різні вірусні програми проникають на комп'ютер користувача і працюють в ньому під ім'ям winlogon.exe (відзначені віруси Trojan.Goldun, W32.Netsky.D@mm, W32.IRCBot, W32.Neveg.A@mm і ряд інших).
- для перевірки наявності вірусу з назвою winlogon.exe запустіть диспетчер задач, і порахуйте кількість процесів під такою назвою.
- Зазвичай запущений тільки один такий процес, файл якого знаходиться в директорії Windows \ System32 (іноді файл вінлогон може також знаходиться за адресою Windows \ dllcache).
- Якщо у вас активні два або більше процесів, і ці процеси знаходяться в інший, ніж System32 (dllcache), директорії, то ви маєте справу із злоякісними програмами, які проникли на ваш комп'ютер.
Виконуваний файл Winlogon.exe
Для визначення кількості та місця розташування файлів winlogon.exe зайдіть в диспетчер задач, перейдіть у вкладку «Процеси», натисніть галочку навпроти опції відображення процесів всіх користувачів (внизу), знайдіть всі процеси winlogon.exe, і, натиснувши на кожному з них праву кнопку миші , виберіть «відкриття місця зберігання файлу».
Якщо вам відкриє будь-яку директорію, крім згаданих мною трохи вище, - у вас на комп'ютері вірус. Для позбавлення від нього використовуйте надійні антивірусні програми рівня Trojan Remover, Dr.Web CureIt! і інших, також можна задіяти такий корисний інструмент як Security Task Manager, який проаналізує всі запущені на комп'ютері процеси, дозволяючи видаляти непотрібні і шкідливі їх варіації.
Дуже часто на присутність вірусу в системі вказують помилки зі згадуванням winlogon, які з'являються при завантаженні і роботі операційної системи. Якщо ви зіткнулися з такою помилкою - також перевірте вашу систему на наявність різних зловредів.
висновок
Що це winlogon.exe? Розглянутий мною процес winlogon.exe - це безсумнівний атрибут функціоналу ОС Віндовс. Він має дуже важливе значення в роботі операційної системи, а його пошкодження або видалення може мати дуже сумні наслідки для роботи вашого комп'ютера. При цьому різний злоякісний софт часто маскується під вінлогон, ускладнюючи його ідентифікацію і видалення користувачем. Як і частіше перевіряйте ваш комп'ютер потужними антивірусними програмами - це вбереже вас від вірусів під маркою «winlogon.exe».
Exe?