Co je aplikace Windows přihlášení (winlogon.exe) a proč běží na počítači?

Proces winlogon.exe je důležitou součástí operačního systému Windows. Tento proces běží vždy na pozadí v systému Windows a je zodpovědný za některé důležité funkce systému.

Tento článek je součástí naší probíhající série vysvětlující různé procesy, které se nacházejí v nástroji Správce úloh, například příkazy svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe a mnoho dalších. Nevíte, jaké jsou tyto služby? Lepší čtení!

Co je aplikace přihlášení k systému Windows?

Proces winlogon.exe je velmi důležitou součástí operačního systému Windows a systém Windows bude bez něj bez použitelnosti.

Tento proces provádí řadu kritických úloh týkajících se procesu přihlášení k systému Windows. Například při přihlášení je proces winlogon.exe zodpovědný za načtení profilu uživatele do registru. To umožňuje programům používat klíče pod HKEY_CURRENT_USER, které se liší u každého uživatelského účtu systému Windows.

Winlogon.exe má speciální háčky do systému a sleduje, zda stisknete klávesy Ctrl + Alt + Odstranit. Toto je známé jako "sekvence bezpečné pozornosti" a proto mohou být některé počítače nakonfigurovány tak, aby vyžadovaly stisknutí klávesy Ctrl + Alt + Delete před přihlášením. Tato kombinace klávesových zkratek je vždy zachycena nástrojem winlogon.exe, který vám zajistí znovu se přihlašujete na zabezpečenou plochu, kde ostatní programy nemohou sledovat heslo, které píšete, nebo se vydáte za přihlašovací dialog.

Aplikace přihlašování systému Windows také monitoruje činnost klávesnice a myši a je odpovědná za zamčení počítače a spuštění spořiče obrazovky po určité době nečinnosti.

Stručně řečeno, Winlogon je důležitou součástí procesu přihlášení a musí zůstat spuštěn na pozadí. Společnost Microsoft také poskytuje podrobnější technický seznam odpovědností Winlogonu, pokud máte zájem.

Mohu to zakázat?

Tento proces nelze zakázat. Je to zásadní součást systému Windows a musí být vždycky spuštěna. Neexistuje žádný důvod k tomu, aby to bylo zakázáno, protože používá pouze malé množství prostředků v pozadí k provádění kritických funkcí systému.

Pokud se pokusíte ukončit proces z Správce úloh, uvidíte zprávu, že ukončení procesu "způsobí, že se Windows stane nepoužitelným nebo vypnutým". Pokud obejdete tuto zprávu, obrazovka zmizí a vaše PC nebude ani reagovat na klávesy Ctrl + Alt + Delete. Proces winlogon.exe je zodpovědný za manipulaci s klávesovými zkratkami Ctrl + Alt + Delete, takže po obnovení relace není obnovena vaše relace. Chcete-li pokračovat, budete muset restartovat počítač.

Systém Windows bude vždy spouštět tento proces při spuštění počítače. Pokud systém Windows nemůže spustit proces winlogon.exe, csrss.exe nebo jiné kritické uživatelské procesy, vaše PC bude modrou obrazovku s kódem chyby 0xC000021A.

Mohl by to být virus?

Je běžné, že proces winlogon.exe vždy běží ve vašem systému. Skutečný soubor winlogon.exe je umístěn v adresáři C: \ Windows \ System32 ve vašem systému. Chcete-li ověřit, že je spuštěna skutečná aplikace přihlašování systému Windows, klepněte pravým tlačítkem myši na Správce úloh a vyberte možnost "Otevřít umístění souboru".

Správce souborů by měl otevřít adresář C: \ Windows \ System32 obsahující soubor winlogon.exe.

Pokud vám někdo řekl, že soubor winlogon.exe umístěný v C: \ Windows \ System32 je škodlivý, je to falešná chyba. Jedná se o legitimní soubor a jeho odstranění poškodí instalaci systému Windows.

Technickí podvodníci poukázali na winlogon.exe a další kritické systémové procesy a řekli: "Pokud vidíte, že běží na vašem PC, máte malware". Každý počítač má spuštěnou aplikaci Windows Logon a to je normální. Nezapomeňte na podvody!

Na druhou stranu, pokud vidíte soubor winlogon.exe umístěný v libovolném jiném adresáři, máte problém. Virus nebo jiný typ škodlivého softwaru může být maskovaný jako tento proces v pokusu o skrytí na pozadí. Vysoké využití procesoru nebo paměti z winlogon.exe je dalším varovným signálem, protože tento proces by neměl v normálních situacích používat mnoho CPU nebo paměti.

Pokud uvidíte soubor winlogon.exe v jiném adresáři nebo pokud se právě týkáte malwaru, může být v počítači spuštěn, měli byste spustit úplnou kontrolu systému pomocí upřednostňovaného antivirového softwaru. Váš bezpečnostní software odstraní veškerý malware, který najde.