Operațiunea stabilă a sistemului de operare Windows este realizată datorită funcționării mai multor procese, unele dintre ele fiind ascunse pur și simplu de ochii utilizatorilor. Această "stealth" se caracterizează prin faptul că operatorul de calculatoare nu are nici un motiv să interfereze cu activitatea acestor procese de sistem, ceea ce explică reticența utilizatorilor de a acorda atenție indicatorilor de activitate din "Task Manager". Dar acest lucru se întâmplă doar pentru moment până când funcționarea normală a Windows este întreruptă și apoi, în căutarea unor surse de încărcare excesivă, fiecare utilizator accesează informațiile din Managerul de activități și vede că anumite procese au un impact deosebit asupra vitezei calculatorului. Și despre unul dintre acești "agresori" și vor fi discutate în acest articol.
Caracteristicile procesului Winlogon.exe.
Ce este
Deci, procesul "Winlogon.exe" sau "Windows Logon Application" este o componentă de sistem care are un set funcțional extins pentru a lucra cu un cont de utilizator. Structura acestei componente și toate puterile acesteia au o structură destul de complicată, pentru a înțelege sălbaticul care pur și simplu nu are sens. Pentru a înțelege importanța acesteia, puteți simplifica cât mai mult lista cazurilor și selectați următoarele elemente din ele:
- Responsabil pentru siguranța desktopului. Aproximativ, de fiecare dată când un utilizator vede un mesaj despre necesitatea de a introduce o parolă pentru a-și conecta contul, acesta este tocmai dovada succesului "Winlogon".
- Monitorizarea integrității și securității datelor utilizatorului, "care colaborează" cu standardul "SAS".
- Monitorizarea activității conexiunilor de rețea.
- Validarea utilizării versiunii sistemului de operare.
- Asigurarea funcționării corecte a screensaverelor (cu moduri de funcționare active).
Având în vedere importanța acestei funcționalități, trebuie remarcat faptul că, de asemenea, având în vedere că fișierul executabil al procesului în cauză este localizat în directorul sistem - C: \ Windows \ System32, dezactivarea neautorizată poate duce la perturbații pe termen scurt sau lung în funcționarea sistemului de operare. Prin urmare, dacă ați observat că în "Task Manager" în "Winlogon.exe" sau în "Windows Logon Program" (acesta poate fi numele acestuia), indicatorii încărcării create sunt evidențiate în roșu, în niciun caz lucrați până când motivele pentru aceasta sunt clarificate.
De ce este creată sarcina
Răspunsul este simplu. În lucrarea "Winlogon" nu se poate crea o astfel de sarcină, care ar afecta în mod direct calitatea sistemului de operare. Dacă există o astfel de încărcătură, atunci vinovăția trebuie căutată în eventuala infecție a computerului cu software-ul de virus. Nu va fi un secret pentru nimeni că diverse virusuri le place să se pretindă a fi componente ale sistemului, deoarece "o astfel de coajă" creează un bun garant al imunității lor. Această declarație este direct legată de componenta luată în considerare în acest articol. Ascunderea unui virus sub masca "Winlogon" poate foarte potrivit și fără un studiu atent pentru a identifica "substituția" este extrem de problematică. Întemeiți-vă suspiciunile cu privire la următoarele puncte:
- În timpul funcționării normale a computerului în "Task Manager" nu există și nu pot fi două variante ale "Winlogon.exe". Dacă observați doi reprezentanți, atunci unul dintre ei este garantat a fi un "spion".
- Faceți clic dreapta pe oricare dintre "suspecți" și selectați "Proprietăți", apoi mergeți la fila "Detalii". O atenție deosebită ar trebui acordată autorului, versiunii și datei actualizării. Este obligatoriu ca Microsoft să fie listat aici.
- Faceți clic dreapta din nou și selectați "Deschideți locația fișierului" pentru a vă asigura că fișierul executabil este "Winlogon.exe".
Aceste informații sunt suficiente pentru a vă asigura că există lacune în securitatea copiei dvs. de Windows.
concluzie
După identificarea infractorului, este necesar să îl neutralizăm cu software antivirus specializat. Este recomandabil să utilizați utilitare de la terțe părți care diferă de antivirusul prezentat pe computerul dvs., deoarece acest apărător nu sa descurcat cu munca sa și a trecut cu vederea "răufăcătorul". Utilitare precum Dr.Web CureIt !, AdwCleaner și Malwarebytes pot fi menționate ca sfaturi. Ultimul lucru care va fi necesar pentru a vă asigura este cât de bine lucrează antivirusul instalat, poate că are nevoie de actualizare sau de mai multe permisiuni de funcționare.