¿Qué proceso es Winlogon.exe? Introducción detallada al proceso Winlogon.exe en el sistema Win7

Después de que los usuarios del sistema win7 abren la administración de tareas, pueden ver muchos procesos en ejecución. Sin embargo, algunos usuarios del sistema Win764 encontraron el proceso Winlogon.exe después de abrir el Administrador de tareas. ¿Qué proceso es Winlogon.exe? ¿Cuáles son sus funciones? Con estas preguntas, el editor ahora le presentará en detalle el proceso Winlogon.exe.

Qué proceso es Winlogon.exe:

1. Winlogon.exe es un programa de inicio de sesión de usuario. Este proceso administra el inicio de sesión y la salida del usuario. Además, winlogon se activa cuando el usuario presiona CTRL ALT DEL y muestra el cuadro de diálogo de seguridad. Este proceso maneja las tareas de inicio y cierre de sesión. De hecho, este proceso es necesario y su tamaño está relacionado con el momento en que inicia sesión;

2. wowexec.exe cuando ejecuta algunas aplicaciones antiguas (como algunas). programas de 16 bits) o ejecute el programa de línea de comandos de DOS en la consola de DOS, lo encontrará en el proceso. Winlogon.exe se utiliza para manejar el proceso de inicio de sesión y de inicio de sesión de su sistema;

3. El papel de este proceso en su sistema es muy importante. La ruta normal de este proceso debe ser C:\Windows\System32 y ejecutarse como usuario del SISTEMA. Si no es la ruta anterior y no se ejecuta bajo el usuario del SISTEMA, quedará infectado cuando abra el archivo adjunto enviado por el virus;

4. Más importante aún, winlogon.exe también robará el archivo del usuario. la cuenta del juego y la contraseña, la información bancaria en línea, etc., permiten a los usuarios mostrar constantemente anuncios de spam cuando usan sus computadoras, e incluso alguna información sobre los usuarios que ganan premios.

Se recomienda verificar si su computadora está infectada desde los siguientes puntos:

1. Verifique que el nombre y la ruta de Winlogon.exe sean los mismos que los de otros procesos del sistema. y el nombre de Winlogon.exe tampoco distingue entre mayúsculas y minúsculas. Si encuentra en el administrador de tareas que Winlogon.exe a veces está en mayúsculas y otras en minúsculas, esto es normal. ¡Pero debe verificar cuidadosamente para ver que el mensaje "O! " en su nombre es en realidad la letra O. ¿o el número 0? Si es el número 0, ¡Winlog0n.exe debe ser un virus!

2. En segundo lugar, verifique la ruta donde está Winlogon.exe El Winlogon.exe normal debe ubicarse en el directorio C:\Windows\ System32 y debe ejecutarse como usuario del SISTEMA. Si encuentra en el administrador de tareas que se está ejecutando como un usuario que no es del SISTEMA, o que su ruta es Windows, ¡entonces este Winlogon.exe también debe estar infectado con un virus!

3. No solicitar automáticamente conexión a la red. Winlogon.exe es un proceso local, por lo que nunca solicitará automáticamente conectarse a la red si inicia TCPView2.4 y descubre que hay un proceso Winlogon.exe en la lista de procesos que abre un puerto para escuchar y solicita conectarse. a la red, entonces este Winlogon.exe. El exe debe haber sido secuestrado por un programa troyano y debe eliminarse lo antes posible.

También se recomienda ejecutar el software Autoruns y luego seleccionar Winlogon.exe para verificar qué archivos inicia. En circunstancias normales, Winlogon.exe debería iniciar 1 archivo ejecutable logonui.exe y 6 archivos dll. Los nombres específicos son los siguientes. Si no son estos archivos, será muy sospechoso.

Después de lo anterior. Introducción, creo que todos tienen cierta comprensión del proceso Winlogon.exe. Winlogon.exe es un archivo de sistema importante y también es susceptible a infecciones de virus. ¡Espero que el contenido presentado por el editor pueda ayudar a todos!