Stabil drift av Windows operativsystem uppnås på grund av att många processer fungerar, varav några helt enkelt är dolda från användarnas ögon. Denna "smyg" kännetecknas av att datoroperatören inte har någon anledning att störa arbetet med dessa systemprocesser, vilket förklarar användarnas motvilja att uppmärksamma aktivitetsindikatorerna i "Task Manager". Men det här händer bara förrän tills det normala arbetet i Windows är stört, och sedan söker en användare på informationen i uppgiftshanteraren på grund av källor till överdriven belastning och ser att vissa processer har en särskild inverkan på datorns hastighet. Och om en av dessa "besvärjare" och kommer att diskuteras i den här artikeln.

Funktioner i Winlogon.exe-processen.

Vad är det

Så processen "Winlogon.exe" eller "Windows Logon Application" är en systemkomponent som har en omfattande funktionell uppsättning för att arbeta med ett användarkonto. Strukturen av denna komponent och alla dess krafter har en ganska komplicerad struktur, för att förstå vildmarken som helt enkelt inte är meningsfull. För att förstå dess betydelse kan du förenkla listan över hans fall så mycket som möjligt och välja följande objekt från dem:

• Ansvarig för skrivbordets säkerhet. Grovt, varje gång en användare ser ett meddelande om behovet av att skriva in ett lösenord för att logga in på sitt konto, är detta exakt bevis för framgången med "Winlogon".
• Övervaka integriteten och säkerheten för användardata, "samarbeta" med standarden "SAS".
• Övervakning av nätverksanslutningar.
• Validering av användningen av operativsystemversionen.
• Se till att skärmsläckare fungerar korrekt (med aktiva driftsätt).

Med tanke på vikten av denna funktionalitet bör det noteras, och med hänsyn till att den körbara filen för den aktuella processen finns i systemkatalogen - C: \ Windows \ System32, kan dess obehöriga avaktivering leda till korta eller långsiktiga störningar i operativsystemet. Om du har sett att i "Task Manager" i "Winlogon.exe" eller i "Windows Logon Program" (det här är kanske namnet), markeras indikatorerna för den skapade belastningen i rött, och du kan inte själv slutföra det själv arbeta tills skälen till detta förtydligas.

Varför laddning skapas

Svaret är enkelt. I arbetet med "Winlogon" kan man inte skapa en sådan belastning, vilket direkt påverkar operativsystemets kvalitet. Om det finns en sådan belastning, bör dess skyldige sökas i den eventuella infektionen hos datorn med virusprogramvara. Det kommer inte att vara hemligt för någon att olika virus tycker om att låtsas vara systemkomponenter, eftersom "sådant skal" skapar en bra garanti för deras immunitet. Detta uttalande är direkt relaterat till den komponent som behandlas i denna artikel. Att gömma ett virus under "Winlogon" -prov kan mycket lämpligt och utan noggrann studie för att identifiera "substitution" är extremt problematisk. Basera dina misstankar på följande punkter:

• Under normal drift av datorn i "Task Manager" finns det inte och kan inte finnas två variationer av "Winlogon.exe". Om du observerar två representanter, är en av dem garanterad att vara en "spion".
• Högerklicka på någon av de "misstänkta" och välj dess "Egenskaper" och gå sedan till fliken "Detaljer". Särskild uppmärksamhet bör ägnas åt angiven författare, version och uppdateringsdatum. Det är obligatoriskt att Microsoft ska listas här.
  

• Högerklicka igen och välj "Öppna filplats" för att se till att den körbara filen är "Winlogon.exe".
  

Denna information är tillräcklig för att säkerställa att det finns luckor i säkerheten för din kopia av Windows.

slutsats

Efter att ha identifierat gärningsmannen är det nödvändigt att neutralisera det med specialiserat antivirusprogram. Det är tillrådligt att använda tredjepartsverktyg som skiljer sig från det antivirusprogram som presenteras på datorn, eftersom den här försvararen inte klarade sitt arbete och förbisedde "skurken". Verktyg som Dr.Web CureIt !, AdwCleaner och Malwarebytes kan nämnas som tips. Det sista som kommer att vara nödvändigt för att se till är hur bra det installerade antiviruset fungerar, kanske det behöver uppdateras eller fler behörigheter att fungera.