A Windows operációs rendszer stabil működése számos folyamat működése miatt érhető el, amelyek közül néhány egyszerűen a felhasználók szeméből van elrejtve. Ezt a „lopakodást” az jellemzi, hogy a számítógép-üzemeltetőnek nincs okja, hogy beavatkozzon e rendszerfolyamatok munkájába, ami magyarázza a felhasználók vonakodását arra, hogy figyeljenek a „Feladatkezelő” tevékenységmutatóira. Ez azonban csak addig történik, amíg a Windows normál munkája megszakad, majd a túlzott terhelés forrásait keresve minden felhasználó hozzáfér a Task Manager információihoz, és látja, hogy egyes folyamatok különös hatással vannak a számítógép sebességére. És ezek közül a "bajkeverőkről", és erről a cikkben fogunk foglalkozni.

A Winlogon.exe folyamat jellemzői.

Mi az

Tehát a „Winlogon.exe” vagy a „Windows bejelentkezési alkalmazás” folyamat olyan rendszerkomponens, amely kiterjedt funkcionális készletet tartalmaz a felhasználói fiókok kezeléséhez. Ennek az összetevőnek és minden hatalmának szerkezete meglehetősen bonyolult szerkezetű, hogy megértsék, melyik vadonat egyszerűen nincs értelme. Annak megértéséhez, hogy mennyire fontos, egyszerűsítheti az eseteinek listáját, amennyire csak lehetséges, és válassza ki a következő elemeket:

• Felelős a munkaasztal biztonságáért. Nagyjából elmondva, minden alkalommal, amikor egy felhasználó lát egy üzenetet arról, hogy be kell írnia a jelszavát a fiókjába, ez pontosan a „Winlogon” sikerének bizonyítéka.
• A felhasználói adatok integritásának és biztonságának figyelemmel kísérése, "együttműködve" a "SAS" szabványsal.
• A hálózati kapcsolatok tevékenységének figyelemmel kísérése.
• Az operációs rendszer verziójának érvényesítése.
• A képernyővédők megfelelő működésének biztosítása (aktív üzemmódokkal).

Tekintettel e funkció fontosságára, meg kell jegyezni, és figyelembe véve azt is, hogy a vizsgált folyamat végrehajtható fájlja a C könyvtárban található: Windows System32, jogosulatlan deaktiválása rövid vagy hosszú távú zavarokat okozhat az operációs rendszer működésében. Ezért, ha azt tapasztaltuk, hogy a „Feladatkezelő” a „Winlogon.exe” vagy a „Windows bejelentkezési program” (ez lehet a neve), akkor a létrehozott terhelés jelzői piros színnel jelennek meg, semmiképpen nem töltheted ki magad addig, amíg meg nem tisztázzák ennek okát.

Miért jön létre a terhelés

A válasz egyszerű. A „Winlogon” munkájában nem lehet ilyen terhelést létrehozni, ami a leginkább közvetlenül befolyásolná az operációs rendszer minőségét. Ha van ilyen terhelés, akkor a bűnöset a számítógép vírus szoftverrel történő esetleges fertőzésében kell keresni. Senki számára nem lesz titok, hogy a különböző vírusok úgy tűnnek, mintha rendszerösszetevők lennének, mivel az „ilyen héj” jó garanciát nyújt a mentelmi jogukra. Ez az állítás közvetlenül kapcsolódik az ebben a cikkben szereplő összetevőhöz. A vírus elrejtése a "Winlogon" leple alatt rendkívül problematikus, és a "helyettesítés" azonosításának alapos tanulmányozása nélkül. A gyanúit a következő pontokra alapozza:

• A „Task Manager” rendszerben a számítógép normál működése során nincs és nem lehet két „Winlogon.exe” változat. Ha két képviselőt észlel, az egyikük garantáltan „kém” lesz.
• Kattintson a jobb gombbal bármelyik "gyanúsítottra", és válassza ki a "Tulajdonságok" -t, majd lépjen a "Részletek" fülre. Különös figyelmet kell fordítani a megadott szerzőre, verzióra és frissítési dátumra. Kötelező, hogy a Microsoft itt szerepeljen.
  

• Kattintson jobb gombbal, és válassza ki a "Fájl helyének megnyitása" lehetőséget, hogy megbizonyosodjon arról, hogy a futtatható fájl "Winlogon.exe".
  

Ez az információ elegendő annak biztosításához, hogy a Windows másolatának biztonsága hiányos legyen.

következtetés

A bűncselekmény elkövetőjének azonosítása után szükséges a víruskereső szoftverrel semlegesíteni. Célszerű harmadik féltől származó segédprogramokat használni, amelyek eltérnek a számítógépen megjelenő víruskeresőtől, mivel ez a védő nem foglalkozott munkájával, és figyelmen kívül hagyta a „gazembert”. Tippekként megemlíthetjük például a Dr.Web CureIt !, AdwCleaner és a Malwarebytes segédprogramokat. Az utolsó dolog, amire szükség lesz annak biztosítására, hogy a telepített antivírusok milyen jól működnek, talán frissítésre vagy több engedélyre van szüksége a működéshez.