Il funzionamento stabile del sistema operativo Windows è ottenuto grazie al funzionamento di molti processi, alcuni dei quali sono semplicemente nascosti agli occhi degli utenti. Questa "furtività" è caratterizzata dal fatto che l'operatore di computer non ha motivo di interferire con il lavoro di questi processi di sistema, il che spiega la riluttanza degli utenti a prestare attenzione agli indicatori di attività nel "Task Manager". Ma questo accade solo per il momento fino a quando il normale lavoro di Windows non viene interrotto, e quindi, alla ricerca di fonti di carico eccessivo, ogni utente accede alle informazioni nel Task Manager e vede che alcuni processi hanno un impatto particolare sulla velocità del computer. E su uno di questi "guai" e sarà discusso in questo articolo.
Funzionalità del processo Winlogon.exe.
Cos'è?
Pertanto, il processo "Winlogon.exe" o "Applicazione di accesso di Windows" è un componente di sistema con un set funzionale esteso per l'utilizzo di un account utente. La struttura di questo componente e tutti i suoi poteri hanno una struttura piuttosto complicata, per capire il selvaggio di cui semplicemente non ha senso. Per comprenderne l'importanza, puoi semplificare il più possibile l'elenco dei suoi casi e selezionare i seguenti elementi:
- Responsabile per la sicurezza del desktop. In parole povere, ogni volta che un utente visualizza un messaggio sulla necessità di inserire una password per accedere al proprio account, questa è esattamente la prova del successo del "Winlogon".
- Monitorare l'integrità e la sicurezza dei dati dell'utente, "collaborando" con lo standard "SAS".
- Monitorare l'attività delle connessioni di rete.
- Convalida dell'uso della versione del sistema operativo.
- Garantire il corretto funzionamento degli screensaver (con modalità operative attive).
Data l'importanza di questa funzionalità, va notato, e tenendo anche conto che il file eseguibile del processo in esame si trova nella directory di sistema - C: \ Windows \ System32, la sua disattivazione non autorizzata potrebbe causare interruzioni a breve o lungo termine nel funzionamento del sistema operativo. Pertanto, se hai visto che in "Task Manager" in "Winlogon.exe" o in "Programma di accesso a Windows" (questo potrebbe essere il suo nome), gli indicatori del carico creato sono evidenziati in rosso, in nessun caso puoi completarlo tu stesso lavorare fino a quando i motivi per questo sono chiariti.
Perché caricare è stato creato
La risposta è semplice Nel lavoro di "Winlogon" non è possibile creare un tale carico, che influirebbe più direttamente sulla qualità del sistema operativo. Se c'è un tale carico, allora il suo colpevole dovrebbe essere ricercato nella possibile infezione del computer con software antivirus. Non sarà un segreto per nessuno che i vari virus amano fingere di essere componenti di sistema, dal momento che "una tale shell" crea un buon garante della loro immunità. Questa affermazione è direttamente correlata al componente considerato in questo articolo. Nascondere un virus con il pretesto di "Winlogon" può essere molto appropriato e senza uno studio accurato per identificare la "sostituzione" è estremamente problematico. Basare i tuoi sospetti sui seguenti punti:
- Durante il normale funzionamento del computer nel "Task Manager" non ci sono e non possono esserci due varianti di "Winlogon.exe". Se osservi due rappresentanti, allora uno di loro è garantito come una "spia".
- Fai clic con il tasto destro del mouse su uno dei "sospetti" e seleziona "Proprietà", quindi vai alla scheda "Dettagli". Particolare attenzione dovrebbe essere rivolta all'autore, alla versione e alla data di aggiornamento specificati. È obbligatorio che Microsoft sia elencato qui.
- Fare nuovamente clic con il pulsante destro del mouse e selezionare "Apri posizione file" per assicurarsi che il file eseguibile sia "Winlogon.exe".
Questa informazione è sufficiente per garantire che ci siano lacune nella sicurezza della tua copia di Windows.
conclusione
Dopo aver identificato l'autore del reato, è necessario neutralizzarlo con un software antivirus specializzato. È consigliabile utilizzare utilità di terze parti che differiscono dall'antivirus presentato sul computer, poiché questo defender non ha affrontato il suo lavoro e ha trascurato il "cattivo". Utilità come Dr.Web CureIt !, AdwCleaner e Malwarebytes possono essere menzionate come suggerimenti. L'ultima cosa che sarà necessaria per accertarsi di quanto bene funzioni l'antivirus installato, forse ha bisogno di aggiornamenti o più permessi per funzionare.