Stabiele werking van het Windows-besturingssysteem wordt bereikt door de werking van vele processen, waarvan sommige eenvoudigweg verborgen zijn voor de ogen van de gebruiker. Deze "stealth" wordt gekenmerkt door het feit dat de computeroperator geen reden heeft om zich met het werk van deze systeemprocessen te bemoeien, hetgeen de terughoudendheid van gebruikers verklaart om aandacht te schenken aan de activiteitsindicatoren in de "Task Manager". Maar dit gebeurt slechts voorlopig totdat het normale werk van Windows wordt verstoord en vervolgens, op zoek naar bronnen van overmatige belasting, opent elke gebruiker de informatie in de Taakbeheer en ziet dat sommige processen een bijzondere invloed hebben op de snelheid van de computer. En over een van deze "herrieschoppers" en zal in dit artikel worden besproken.

Kenmerken van het proces Winlogon.exe.

Wat is het

Het proces 'Winlogon.exe' of 'Windows-aanmeldingstoepassing' is dus een systeemcomponent met een uitgebreide functionele set voor het werken met een gebruikersaccount. De structuur van dit onderdeel en al zijn krachten hebben een nogal gecompliceerde structuur, om te begrijpen dat de wildernis eenvoudigweg niet logisch is. Om het belang ervan te begrijpen, kunt u de lijst van zijn gevallen zoveel mogelijk vereenvoudigen en de volgende items van hen selecteren:

• Verantwoordelijk voor de veiligheid van de desktop. Grof gezegd, elke keer dat een gebruiker een bericht ziet over de noodzaak om een ​​wachtwoord in te voeren om in te loggen op zijn account, is dit precies het bewijs van het succes van de "Winlogon".
• Toezicht houden op de integriteit en veiligheid van gebruikersgegevens, "samenwerken" met de standaard "SAS".
• Monitoring van de activiteit van netwerkverbindingen.
• Validatie van het gebruik van de versie van het besturingssysteem.
• Zorgen voor een goede werking van screensavers (met actieve werkingsmodi).

Gezien het belang van deze functionaliteit dient te worden opgemerkt, en ook rekening houdend met het feit dat het uitvoerbare bestand van het betreffende proces zich bevindt in de systeemdirectory - C: \ Windows \ System32, kan de ongeautoriseerde deactivering ervan leiden tot kortstondige of langdurige verstoringen in de werking van het besturingssysteem. Daarom, als je dat hebt gezien in "Taakbeheer" in "Winlogon.exe" of in "Windows Aanlogprogramma" (dit kan de naam zijn), zijn de indicatoren van de gemaakte belasting rood gemarkeerd, je kunt het in geen geval zelf invullen werk totdat de redenen hiervoor zijn opgehelderd.

Waarom laden is gemaakt

Het antwoord is simpel. In het werk van "Winlogon" kan gewoon niet zo'n belasting worden gecreëerd, die de kwaliteit van het besturingssysteem het meest direct zou beïnvloeden. Als er een dergelijke belasting is, moet de boosdoener worden gezocht in de mogelijke infectie van de computer met virussoftware. Het zal voor niemand een geheim zijn dat verschillende virussen zich graag voordoen als systeemcomponenten, omdat 'zo'n schaal' een goede garantie biedt voor hun immuniteit. Deze verklaring houdt rechtstreeks verband met het onderdeel dat in dit artikel wordt behandeld. Het verbergen van een virus onder het mom van "Winlogon" kan zeer geschikt en zonder zorgvuldige studie om de "vervanging" te identificeren uiterst problematisch is. Baseer uw vermoedens op de volgende punten:

• Tijdens de normale werking van de computer in "Taakbeheer" zijn er niet en kunnen geen twee varianten van "Winlogon.exe" zijn. Als u twee vertegenwoordigers ziet, is een van hen gegarandeerd een "spion".
• Klik met de rechtermuisknop op een van de 'verdachten' en selecteer de 'Eigenschappen' en ga naar het tabblad 'Details'. Er moet speciale aandacht worden besteed aan de opgegeven auteur, versie en update-datum. Het is verplicht dat Microsoft hier wordt vermeld.
  

• Klik met de rechtermuisknop opnieuw en selecteer "Open File Location" om te controleren of het uitvoerbare bestand "Winlogon.exe" is.
  

Deze informatie is voldoende om er zeker van te zijn dat er hiaten zijn in de beveiliging van uw exemplaar van Windows.

conclusie

Na identificatie van de dader is het noodzakelijk om het te neutraliseren met gespecialiseerde antivirussoftware. Het is raadzaam om hulpprogramma's van derden te gebruiken die verschillen van de antivirus die op uw computer wordt aangeboden, aangezien deze verdediger zijn werk niet aankon en de 'slechterik' over het hoofd heeft gezien. Hulpprogramma's zoals Dr.Web CureIt !, AdwCleaner en Malwarebytes kunnen als tips worden genoemd. Het laatste dat nodig is om ervoor te zorgen is hoe goed de geïnstalleerde antivirus werkt, misschien moet deze worden bijgewerkt of moet er meer toestemming voor functioneren zijn.