winlogon.exe Aplicació d’inici de la sessió del Windows: és el procés responsable d’iniciar la sessió i tancar el registre de l’usuari. El fitxer winlgon.exe sempre es troba a C: \ Windows \ System32.
El procés winlogon.exe es classifica com “no matat”. No es pot eliminar de la llista d’executables, utilitzant, per exemple, el “Administrador de tasques”. Però es pot fer amb l’ajuda de programari especialitzat, per exemple, la utilitat “Process Explorer”. Per tal de “slam” aquest servei mitjançant programació, no n’hi ha prou amb utilitzar l’API de nivell superior. Això requereix l’obtenció de privilegis a nivell del kernel, el que dificulta enormement la programació d’aquesta tasca.
El procés d’inici de sessió de Windows també supervisa l’activitat del teclat i el ratolí, i s’encarrega de bloquejar l’ordinador i de fer servir estalvis de pantalla després d’un període d’inactivitat.
Això és conegut com “Seqüència d’atenció segura”, i és per això que es poden configurar algunes PC per exigir-li que premeu Ctrl + Alt + Suprimeix abans de signar-la. Ctrl + Alt + Suprimeix la combinació de tecles de drecera sempre es capta per winlogon.exe, que assegura que inicieu la sessió a un escriptori segur on altres programes no poden controlar la contrasenya que escriviu o suplantar el diàleg d’inici de sessió.
D’aquesta manera, winlogon.exe hauria de seguir treballant constantment en segon pla, sent una part molt important del procés d’autorització a Windows. A la pàgina web de Microsoft, podeu trobar una llista tècnica més detallada de les capacitats del procés de Winlogon
Si aquest fitxer es troba en qualsevol altre directori, s’ha de suprimir immediatament. Actualment, es coneixen més d’un centenar de virus (per exemple, W32.Neveg.A@mm, Spyware.CMKeyLogger, W32 / Netsky-D i molts altres) que utilitzen el nom winlogon.exe per ocultar la seva presència al sistema.
Un alt nivell d’ús dels recursos del vostre ordinador (processador o memòria) del procés winlogon.exe és també un signe indirecte que hi ha alguna cosa que no. Aquest procés no hauria d’utilitzar molts recursos de CPU o RAM en situacions normals.
En aquests casos, executeu una anàlisi completa del sistema amb el vostre programari antivirus.
En el sistema Winx64 es pot anomenar winlogon.exe Aplicació d’inici de la sessió del Windows (32 bits)
Errors que pots trobar
- El Windows no s’ha pogut connectar al servei %s. Aquest problema impedeix que els usuaris estàndard iniciïn una sessió al sistema.
Com a usuari d’administració, podeu revisar el registre d’incidències del sistema per saber perquè no ha respost el servei. - No s’ha pogut establir la connexió a un servei del Windows
- El servei %s no ha pogut iniciar la sessió.
%s - Espereu-vos a %s
- La vostra contrasenya caduca avui.
- La vostra contrasenya caducarà d’aquí a %ld dies.
- Es recomana canviar la contrasenya
- Feu clic aquí per comprovar l’estat de les unitats de xarxa.
- Espereu-vos que %s\%s respongui.
- El procés d’inici de sessió no ha pogut mostrar les opcions de seguretat i d’inici de sessió en prémer Control+Alt+Suprimir. Si el Windows no respon, premeu Esc o reinicieu amb el botó d’engegada.
- No s’han pogut mostrar les opcions de seguretat i tancament
- El procés d’inici de sessió no ha pogut mostrar les opcions de seguretat i d’inici de sessió en prémer Control+Alt+Fi. Si el Windows no respon, premeu Esc o reinicieu amb el botó d’engegada.
- Fes clic aquí per fer l’actualització ara.
See original version: winlogon.exe Windows Logon Application