10 il supporto di Windows

winlogon.exe Applicazione Accesso a Windows

Il processo winlogon.exe è classificato come “non ucciso”. Non può essere cancellato dalla lista degli eseguibili, usando, ad esempio, il “Task Manager”. Ma può essere fatto con l’aiuto di un software specializzato, ad esempio, l’utilità “Process Explorer”. Per “bloccare” questo servizio a livello di codice, non è sufficiente utilizzare l’API di primo livello. Ciò richiede l’ottenimento di privilegi a livello di kernel, il che complica enormemente la programmazione di tale compito.

winlogon.exe Applicazione Accesso a Windows

Il processo di accesso a Windows controlla anche l’attività della tastiera e del mouse, è responsabile del blocco del computer e dell’avvio degli screen saver dopo un periodo di inattività.

Questo è noto come “Sequenza di attenzione sicura” ed è per questo che alcuni PC potrebbero essere configurati per richiedere di premere Ctrl + Alt + Canc prima di accedere. Ctrl + Alt + Elimina la combinazione di tasti di scelta rapida è sempre rilevata da winlogon.exe, che garantisce l’accesso su un desktop protetto in cui altri programmi non possono monitorare la password che stai digitando o impersonare una finestra di dialogo di accesso.

Quindi, winlogon.exe dovrebbe costantemente continuare a lavorare in background, essendo una parte molto importante del processo di autorizzazione in Windows. Sul sito Web di Microsoft, è possibile trovare un elenco tecnico più dettagliato delle funzionalità del processo Winlogon

Se questo file si trova in qualsiasi altra directory, dovrebbe essere immediatamente cancellato. Attualmente sono noti più di cento virus (ad esempio W32.Neveg.A@mm, Spyware.CMKeyLogger, W32 / Netsky-D e molti altri) che utilizzano il nome winlogon.exe per nascondere la loro presenza nel sistema.

Un elevato livello di utilizzo delle risorse del computer (processore o memoria) per il processo winlogon.exe è anche un segno indiretto che qualcosa non funziona. Questo processo non dovrebbe utilizzare molte risorse CPU o RAM in situazioni normali.
In questi casi, eseguire una scansione completa del sistema utilizzando il software antivirus.

Nel sistema Winx64 può essere conosciuto come winlogon.exe Applicazione Accesso a Windows (32 bit)

Errori che puoi incontrare

winlogon.exe Applicazione Accesso a Windows

Exit mobile version