Всеки потребител на Windows, който някога е отварял компютъра си Диспечер на задачите и отидох до Процеси Tab напълно вероятно е виждал текущ процес с име winlogon.exe .
На пръв поглед дори много неопитни потребители на Windows ще могат да заключат, че тъй като името на процеса съдържа термина „win“, winlogon.exe е процес на Windows и тъй като името на процеса съдържа и термина “Влизане”, то се отнася до процедурите за влизане в Windows. Това обаче не е всичко, което има за winlogon.exe. Всъщност процесът winlogon.exe може да бъде едно от двете неща - напълно надежден процес на Windows, който е от решаващо значение за оптималната производителност, или вирус, троянски конци, червей или шпионски софтуер, който има точно същото име като законния winlogon.exe.
Безобидният winlogon.exe, който всъщност е от решаващо значение за Windows
Процесът winlogon.exe е процес, който започва веднага след включване на Windows и присъства във ВСИЧКИ версии на операционната система Windows - било то Windows XP или Windows 10. Процесът winlogon.exe, който е произведен от Microsoft, всъщност е от чудесно се използва за операционната система Windows и има доста различни задължения и отговорности. Легитимният процес winlogon.exe е отговорен за защитата на станцията и работния плот на прозореца, поддръжката на множество мрежови доставчици, контрола на скрийнсейвъра, зареждането на потребителски профили, присвояване на защита на потребителската обвивка, рутинното изпращане на SAS и стандартното разпознаване на SAS, проверка на копията на Windows и потребителя процедури за влизане и излизане, наред с няколко други неща.
Изпълнимият файл за легитимния процес winlogon.exe може да бъде намерен в C: Windows System32 директория и е изключително важна за операционната система Windows, поради което не е нещо, с което да се бъркате.
Winlogon.exe, който почти със сигурност е заплаха
Другият winlogon.exe идва под формата на вирус, троянец, червей или шпионски софтуер и е официално признат като заплаха за операционната система Windows под името W32.Netsky.D@mm . Winlogon.exe, който е почти сигурно заплаха и има повече от значителни шансове да причини вреда на вашия компютър, почти винаги се разпространява по имейл. Този вреден елемент заразява компютъра ви, когато отворите враждебно прикачен файл, прикрепен към един от имейлите, които получавате. Този winlogon.exe в повечето случаи има собствен SMTP механизъм, който използва, за да събира имейлите ви, след като ви е заразил и създава и изпраща копия от себе си до цялата ви адресна книга.
Възпроизвеждането и изпращането на негови копия до адресната ви книга не е всичко, на което е способен този зловреден winlogon.exe. Този winlogon.exe може също така да позволи на нападателите да имат достъп до вашия компютър, да записват натисканията на клавишите ви и да се доберат до вашата лична информация. Този winlogon.exe е известна заплаха за операционната система Windows, поради което трябва да се отървете от него веднага щом го откриете и идентифицирате. Един от най-ефективните начини за разграничаване между законния файл winlogon.exe и файла winlogon.exe, който е заплаха, е фактът, че законният winlogon.exe винаги се намира в C: Windows System32 директория. Ако има файл winlogon.exe, разположен във всяка директория, различна от C: Windows System32 , трябва да се отървете от него. Освен това трябва да третирате всички файлове winlogon.exe без информация за файлове като заплахи. Можеш да използваш този прост инструмент от Symantec за да се отървете от вредния файл winlogon.exe.
Ако смятате, че компютърът ви е заразен от злонамерен файл winlogon.exe, можете също да изтеглите Диспечер на задачите за сигурност като отидете тук и щракнете върху Свали сега и след това го използвайте, за да сканирате компютъра си за нелегитимен и потенциално вреден файл winlogon.exe и да го премахнете.
2 минути четене
