Hva er: Winlogon?

En hvilken som helst Windows-bruker som noensinne har åpnet datamaskinens oppgavebehandling og navigert til fanen Prosesser, har muligens sett en pågående prosess med navnet winlogon.exe .

Ved første øyekast kan selv svært uerfarne Windows-brukere kunne utlede at, siden navnet på prosessen inneholder begrepet seier i det, er winlogon.exe en Windows-prosess, og siden navnet på prosessen inneholder også begrepet logon, Det gjelder Windows-påloggingsprosedyrer. Det er imidlertid ikke alt der er å winlogon.exe. I virkeligheten kan winlogon.exe-prosessen være en av to ting - en helt pålitelig Windows-prosess som er avgjørende for optimal ytelse, eller et virus, trojan, orm eller spionprogram som har nøyaktig samme navn som den legitime winlogon.exe.

Den ufarlige winlogon.exe som faktisk er avgjørende for Windows

Winlogon.exe-prosessen er en prosess som starter så snart Windows driver opp og er tilstede på alle versjoner av Windows-operativsystemet - det være seg Windows XP eller Windows 10. Winlogon.exe-prosessen som er produsert av Microsoft, er faktisk av God bruk for Windows-operativsystemet og har ganske mange forskjellige oppgaver og ansvar. Den legitime winlogon.exe-prosessen er ansvarlig for vindustasjon og skrivebordsbeskyttelse, flere nettverksleverandørstøtte, skjermsparer kontroll, lasting av brukerprofiler, tildeling av sikkerhet til brukerskall, SAS rutinemessig sending og standard SAS-anerkjennelse, verifisering av kopier av Windows og bruker innlogging og logout prosedyrer, blant noen andre ting.

Den kjørbare filen for den legitime winlogon.exe-prosessen finner du i katalogen C: \ Windows \ System32 og er ekstremt viktig for Windows-operativsystemet, og derfor er det ikke noe å snikle rundt med.

Winlogon.exe som nesten helt sikkert er en trussel

Den andre winlogon.exe kommer i form av et virus, en trojan, en orm eller spyware og er offisielt anerkjent som en trussel mot Windows OS under navnet W32.Netsky.D@mm . Winlogon.exe som er nesten helt sikkert en trussel og har mer enn store muligheter for å skade datamaskinen din, distribueres nesten alltid via e-post. Dette skadelige elementet infiserer datamaskinen din når du åpner et fiendtlig vedlegg som er vedlagt en av e-postene du mottar. Denne winlogon.exe har i de fleste tilfeller sin egen SMTP-motor som den bruker til å samle e-postene dine etter at den har smittet deg og skaper og sender kopier av seg selv til hele adresseboken.

Replikere seg selv og sende kopiene til adresseboken er ikke alt dette skadelige winlogon.exe er i stand til. Denne winlogon.exe kan også tillate angripere å få tilgang til datamaskinen, registrere tastetrykkene dine og få hendene på din personlige informasjon. Denne winlogon.exe er en kjent trussel mot Windows-operativsystemet, og derfor må du kvitte deg med det så snart du oppdager og identifiserer det. En av de mest effektive måtene å skille mellom den legitime winlogon.exe-filen og winlogon.exe-filen som er en trussel er at den legitime winlogon.exe alltid er plassert i katalogen C: \ Windows \ System32 . Hvis det finnes en winlogon.exe-fil som finnes i et annet katalog enn C: \ Windows \ System32, må du kvitte seg med det. I tillegg bør du også behandle alle winlogon.exe-filer uten filinformasjon som trusler. Du kan bruke dette enkle verktøyet av Symantec for å kvitte seg med en skadelig winlogon.exe-fil.

Hvis du mener at datamaskinen din har blitt smittet av en skadelig winlogon.exe-fil, kan du også laste ned Security Task Manager ved å gå hit og klikke på Download Now- knappen, og bruk den til å skanne datamaskinen din for en uønsket og potensielt skadelig winlogon. exe fil og fjern den.

PRO TIPS: Hvis problemet er med datamaskinen eller en bærbar PC / notatbok, bør du prøve å bruke Reimage Plus-programvaren som kan skanne arkiver og erstatte skadede og manglende filer. Dette fungerer i de fleste tilfeller der problemet er oppstått på grunn av systemkorrupsjon. Du kan laste ned Reimage Plus ved å klikke her