Čo je aplikácia na prihlásenie do systému Windows (winlogon.exe) a prečo to beží na počítači?

Proces winlogon.exe je dôležitou súčasťou operačného systému Windows. Tento proces je vždy spustený na pozadí v systéme Windows a je zodpovedný za niektoré dôležité systémové funkcie.

Tento článok je súčasťou našej prebiehajúcej série, ktorá vysvetľuje rôzne procesy, ktoré sa nachádzajú v nástroji Správca úloh, ako napríklad svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe a mnoho ďalších. Neviete, aké sú tieto služby? Lepšie čítanie!

Čo je aplikácia prihlasovania systému Windows?

Proces winlogon.exe je veľmi dôležitou súčasťou operačného systému Windows a Windows bude bez nej bez použitia.

Tento proces vykonáva rôzne kritické úlohy súvisiace s prihlasovacím procesom systému Windows. Pri prihlásení sa napríklad proces winlogon.exe zodpovedá za načítanie profilu používateľa do registra. To umožňuje programom používať klávesy pod HKEY_CURRENT_USER, ktoré sa líšia pre každý používateľský účet systému Windows.

Winlogon.exe má špeciálne háčiky do systému a sleduje, či stlačíte klávesy Ctrl + Alt + Odstrániť. Toto je známe ako "bezpečné sledovanie pozornosti" a preto je možné, aby niektoré počítače boli nakonfigurované tak, aby ste pred prihlásením stlačili klávesy Ctrl + Alt + Delete. Táto kombinácia klávesových skratiek je vždy obsiahnutá v programe winlogon.exe, prihlasujete sa na zabezpečenú pracovnú plochu, kde iné programy nemôžu monitorovať heslo, ktoré píšete, alebo sa vydáte za prihlasovacie dialógové okno.

Aplikácia Windows Prihlásenie tiež sleduje činnosť klávesnice a myši a je zodpovedná za zamknutie počítača a spustenie šetričov obrazovky po období nečinnosti.

Stručne povedané, Winlogon je dôležitou súčasťou prihlasovacieho procesu a musí zostať v prevádzke na pozadí. Spoločnosť Microsoft tiež poskytuje podrobnejší technický zoznam zodpovedností spoločnosti Winlogon, ak máte záujem.

Môžem to vypnúť?

Tento proces nemôžete deaktivovať. Je to dôležitá súčasť systému Windows a musí byť stále v prevádzke. Neexistuje žiadny dôvod ho zakázať, pretože používa len malé množstvo prostriedkov na pozadí na vykonávanie kritických systémových funkcií.

Ak sa pokúsite ukončiť proces z Správcu úloh, zobrazí sa hlásenie o tom, že ukončenie procesu "spôsobí, že systém Windows sa stane nepoužiteľným alebo vypnutý". Ak túto správu vynecháte, obrazovka bude čierna a váš počítač nebude ani odpovedať na klávesy Ctrl + Alt + Odstrániť. Proces winlogon.exe je zodpovedný za spracovanie klávesových skratiek Ctrl + Alt + Odstrániť, takže po obnovení vašej relácie nie je obnovená vaša relácia. Ak chcete pokračovať, musíte počítač reštartovať.

Systém Windows sa pri spustení počítača vždy spustí tento proces. Ak systém Windows nedokáže spúšťať procesy winlogon.exe, csrss.exe alebo iné kritické používateľské systémy, váš počítač bude modrú obrazovku s kódom chyby 0xC000021A.

Mohol by to byť vírus?

Je obvyklé, aby proces winlogon.exe bol vždy spustený vo vašom systéme. Skutočný súbor winlogon.exe sa nachádza v adresári C: \ Windows \ System32 vo vašom systéme. Ak chcete skontrolovať skutočnú aplikáciu Windows Logon Application, kliknite pravým tlačidlom myši na Správcu úloh a vyberte možnosť "Open file location".

Správca súborov by mal otvoriť adresár C: \ Windows \ System32 obsahujúci súbor winlogon.exe.

Ak vám niekto povedal, že súbor winlogon.exe umiestnený v systéme C: \ Windows \ System32 je škodlivý, je to podvod. Toto je legitímny súbor a jeho odstránenie poškodí inštaláciu systému Windows.

Technickí podvodníci poukázali na winlogon.exe a ďalšie kritické procesy v systéme a povedali: "Ak vidíte, že to beží na vašom PC, máte škodlivý softvér". Každý počítač má spustenú aplikáciu Windows Prihlásenie a to je normálne. Nepadajte na ich podvody!

Na druhej strane, ak vidíte súbor winlogon.exe nachádzajúci sa v inom adresári, máte problém. Vírus alebo iný typ malware môže byť maskovaný ako tento proces v snahe skryť sa na pozadí. Vysoké využitie procesora alebo pamäte z winlogon.exe je ďalším varovným signálom, pretože tento proces by nemal v normálnych situáciách používať veľa procesora alebo pamäte.

Ak vidíte súbor winlogon.exe v inom adresári, alebo ak sa práve týkate škodlivého softvéru, môže na vašom počítači bežať, mali by ste spustiť úplnú kontrolu systému pomocou uprednostňovaného antivírusového softvéru. Váš bezpečnostný softvér odstráni akýkoľvek malware, ktorý nájde.