מהו Windows כניסה למערכת (winlogon.exe), ומדוע הוא פועל במחשב שלי?

תהליך winlogon.exe הוא חלק קריטי של מערכת ההפעלה Windows. תהליך זה פועל תמיד ברקע ב- Windows, והוא אחראי על כמה פונקציות מערכת חשובות.

מאמר זה הוא חלק מהסדרה המתמשכת שלנו המסבירה תהליכים שונים שנמצאו במנהל המשימות, כגון svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe ורבים אחרים. לא יודע מה השירותים האלה? מוטב להתחיל לקרוא!

מהו יישום הכניסה של Windows?

תהליך winlogon.exe הוא חלק חשוב מאוד של מערכת ההפעלה Windows, ו- Windows יהיה שמיש בלעדיו.

תהליך זה מבצע מגוון של משימות קריטיות הקשורות לתהליך הכניסה של Windows. לדוגמה, כאשר אתה נכנס, תהליך winlogon.exe אחראי לטעינת פרופיל המשתמש שלך ברישום. זה מאפשר לתוכניות להשתמש במקשים תחת HKEY_CURRENT_USER, אשר שונים עבור כל חשבון משתמש של Windows.

Winlogon.exe יש ווים מיוחדים לתוך המערכת ושעונים כדי לראות אם אתה לוחץ על Ctrl + Alt + מחק. זה ידוע בשם "רצף תשומת לב מאובטח", ולכן כמה מחשבים אישיים עשויים להיות מוגדר לדרוש ממך הקש Ctrl + Alt + מחק לפני הכניסה. שילוב זה של קיצורי מקשים נתפס תמיד על ידי winlogon.exe, אשר מבטיח לך 'כניסה מחדש לשולחן עבודה מאובטח שבו תוכניות אחרות אינן יכולות לעקוב אחר הסיסמה שאתה מקליד או מתחזות לתיבת כניסה.

יישום הכניסה של Windows גם עוקב אחר פעילות המקלדת והעכבר, ואחראי על נעילת המחשב והחלפת שומרי מסך לאחר תקופת חוסר פעילות.

לסיכום, Winlogon הוא חלק קריטי של תהליך הכניסה צריך להישאר פועל ברקע. מיקרוסופט גם מספקת רשימה טכנית מפורטת יותר של האחריות של Winlogon, אם אתה מעוניין.

האם אני יכול להשבית את זה?

לא ניתן להשבית תהליך זה. זה חלק מכריע של Windows חייב להיות פועל בכל עת. אין סיבה להשבית אותו, בכל מקרה, כפי שהוא פשוט משתמש בכמות קטנה של משאבים ברקע לבצע פונקציות מערכת קריטיות.

אם תנסה לסיים את התהליך ממנהל המשימות, תראה הודעה המציינת כי סיום התהליך "יגרום ל- Windows להיות בלתי שמיש או לכבות". אם תעקוף את ההודעה, המסך ישתנה והמחשב שלך לא יגיב אפילו ל- Ctrl + Alt + Delete. תהליך winlogon.exe אחראי לטיפול ב- Ctrl + Alt + Delete, לכן אין אפשרות לשחזר את ההפעלה שלך לאחר שתפסיק אותה. יהיה עליך להפעיל מחדש את המחשב כדי להמשיך.

Windows תמיד תפעיל תהליך זה בעת הפעלת המחשב. אם Windows לא מצליח להפעיל winlogon.exe, csrss.exe או תהליכים קריטיים אחרים במערכת המחשב, המחשב שלך יראה מסך כחול עם קוד שגיאה 0xC000021A.

זה יכול להיות וירוס?

זה נורמלי עבור תהליך winlogon.exe תמיד להיות פועל על המערכת שלך. קובץ Winlogon.exe האמיתי נמצא בספריה C: \ Windows \ System32 במערכת שלך. כדי לוודא את יישום הכניסה של Windows אמיתי פועל, לחץ עליו באמצעות לחצן העכבר הימני במנהל המשימות ובחר "פתח את מיקום הקובץ".

מנהל הקבצים צריך לפתוח לספריה C: \ Windows \ System32 המכילה את הקובץ winlogon.exe.

אם מישהו אמר לך את הקובץ winlogon.exe הממוקם C: \ Windows \ System32 הוא זדוני, זה מתיחה. זה קובץ לגיטימי והסרה זה יפגע ההתקנה של Windows.

תמיכה טכנית scammers יש הצביע על winlogon.exe ותהליכים קריטיים אחרים במערכת ואמר "אם אתה רואה את זה פועל במחשב שלך, יש לך תוכנות זדוניות". כל מחשב יש את יישום הכניסה של Windows פועל וזה פשוט נורמלי. אל תיפול על הונאות שלהם!

מצד שני, אם אתה רואה את הקובץ winlogon.exe הממוקם בספרייה אחרת, יש לך בעיה. וירוס או סוג אחר של תוכנה זדונית עשויים להסוות את עצמו כתהליך זה בניסיון להסתיר ברקע. מעבד גבוה או להשתמש בזיכרון מ winlogon.exe הוא סימן אזהרה נוסף, כמו תהליך זה לא צריך להשתמש הרבה CPU או זיכרון במצבים רגילים.

אם אתה רואה את הקובץ winlogon.exe בספרייה אחרת או אם אתה מודאג רק תוכנות זדוניות עלול להיות פועל במחשב שלך, אתה צריך להפעיל מערכת סריקה מלאה עם תוכנת האנטי וירוס המועדפת עליך. תוכנת האבטחה שלך תסיר כל תוכנה זדונית שהיא מוצאת.