Windows-käyttöjärjestelmän vakaa toiminta saavutetaan monien prosessien toiminnan vuoksi, joista osa on yksinkertaisesti piilotettu käyttäjien silmistä. Tämä "varkain" on ominaista sille, että tietokoneoperaattorilla ei ole syytä puuttua näiden järjestelmäprosessien työhön, mikä selittää käyttäjien haluttomuuden kiinnittää huomiota "Task Manager" -toiminnan indikaattoreihin. Mutta tämä tapahtuu vasta toistaiseksi, kunnes Windowsin normaali työ on katkennut, ja sitten jokainen käyttäjä etsii ylimääräisen kuormituksen lähteistä tietoja Task Managerista ja näkee, että joillakin prosesseilla on erityinen vaikutus tietokoneen nopeuteen. Ja yksi näistä "ongelmista" ja siitä keskustellaan tässä artikkelissa.
Winlogon.exe-prosessin ominaisuudet.
Mikä se on
Joten prosessi "Winlogon.exe" tai "Windows Logon -sovellus" on järjestelmän komponentti, jolla on laaja toiminnallinen joukko käyttäjätilin käsittelemiseksi. Tämän komponentin rakenteella ja kaikilla sen voimilla on melko monimutkainen rakenne, jonka ymmärtäminen ei ole järkevää. Jotta voit ymmärtää sen merkityksen, voit yksinkertaistaa tapausten luetteloa mahdollisimman paljon ja valita niistä seuraavat kohdat:
- Vastaa työpöydän turvallisuudesta. Karkeasti ottaen joka kerta, kun käyttäjä näkee viestin, että salasanan täytyy olla kirjautuneena hänen tiliinsä, tämä on juuri todiste "Winlogonin" onnistumisesta.
- Käyttäjätietojen eheyden ja turvallisuuden seuranta "yhteistyössä" standardin "SAS" kanssa.
- Verkkoyhteyksien toiminnan seuranta.
- Käyttöjärjestelmän version käytön validointi.
- Näytönsäästäjien moitteettoman toiminnan varmistaminen (aktiiviset toimintatilat).
Kun otetaan huomioon tämän toiminnallisuuden merkitys, on syytä huomata ja myös ottaa huomioon, että tarkasteltavan prosessin suoritettava tiedosto sijaitsee järjestelmän hakemistossa - C: Windows System32, sen luvaton deaktivointi voi johtaa lyhyen tai pitkän aikavälin häiriöihin käyttöjärjestelmän toiminnassa. Siksi, jos olet nähnyt, että "Task Manager" -kohdassa "Winlogon.exe" - tai "Windows-kirjautumisohjelmassa" (tämä voi olla sen nimi), luodun kuorman ilmaisimet korostuvat punaisella tavalla, etkä voi missään tapauksessa täydentää sitä työtä, kunnes sen syyt selvennetään.
Miksi kuorma on luotu
Vastaus on yksinkertainen. ”Winlogonin” työssä ei vain voi luoda sellaista kuormaa, joka vaikuttaisi suoraan käyttöjärjestelmän laatuun. Jos tällaista kuormitusta esiintyy, sen syyllinen on etsittävä mahdollisesta tietokoneen virustartunnasta. Se ei ole mikään salaisuus, että erilaiset virukset haluavat teeskennellä olevansa järjestelmäkomponentteja, koska "tällainen kuori" luo hyvän takuun heidän koskemattomuudestaan. Tämä lausunto liittyy suoraan tässä artikkelissa käsiteltyyn komponenttiin. Viruksen piilottaminen "Winlogonin" varjolla voi hyvin ja ilman huolellista tutkimusta "korvaavan" tunnistamiseksi erittäin ongelmallista. Perusta epäilyt seuraaviin kohtiin:
- ”Task Manager” -tietokoneen normaalin toiminnan aikana ei ole ja ei voi olla kaksi Winlogon.exe-versiota. Jos huomaat kaksi edustajaa, yksi niistä on taattu "vakoojaksi".
- Napsauta hiiren kakkospainikkeella mitä tahansa "epäiltyä" ja valitse sen "Ominaisuudet" ja siirry sitten Tiedot-välilehteen. Erityistä huomiota olisi kiinnitettävä määrättyyn tekijään, versioon ja päivityspäivään. Microsoftin on oltava tässä luettelossa.
- Napsauta hiiren kakkospainikkeella uudelleen ja valitse "Avaa tiedoston sijainti" varmistaaksesi, että suoritettava tiedosto on "Winlogon.exe".
Nämä tiedot riittävät varmistamaan, että Windowsin kopion suojauksessa on aukkoja.
johtopäätös
Rikoksentekijän tunnistamisen jälkeen on tarpeen neutraloida se erikoistuneella virustentorjuntaohjelmalla. On suositeltavaa käyttää kolmannen osapuolen apuohjelmia, jotka poikkeavat tietokoneellasi olevasta virustentorjunnasta, koska tämä puolustaja ei selviytynyt työstään ja unohtanut "konna". Vihjeinä voidaan mainita esimerkiksi Dr.Web CureIt !, AdwCleaner ja Malwarebytes. Viimeinen asia, joka on välttämätöntä, jotta varmistetaan, kuinka hyvin asennetut virustentorjunta toimii, ehkä se tarvitsee päivitystä tai enemmän käyttöoikeuksia toimiakseen.