对于Windows10的支持

winlogon.exe Windows 登录应用程序

winlogon.exe Windows 登录应用程序 -是负责启动会话并注销用户注销的进程。 winlgon.exe文件始终位于C:\ Windows \ System32中。

winlogon.exe进程被归类为“未被杀死”。它不能从可执行文件列表中删除,例如,使用“任务管理器”。但它可以在专业软件的帮助下完成,例如,实用程序“Process Explorer”。为了以编程方式“抨击”此服务,仅使用顶级API是不够的。这需要获得内核级特权,这使这种任务的编程变得非常复杂。

winlogon.exe Windows 登录应用程序

Windows登录过程还监视键盘和鼠标的活动,负责锁定计算机并在一段时间不活动后启动屏幕保护程序。

这被称为“安全注意序列”,这就是为什么某些PC可能被配置为要求您在登录前按Ctrl + Alt + Delete .Ctrl + Alt + Delete键盘快捷键的组合总是被winlogon.exe捕获,这可确保您在安全桌面上登录,其他程序无法监控您正在键入的密码或模拟登录对话框。

因此,winlogon.exe应该不断地在后台继续工作,这是Windows中授权过程的一个非常重要的部分。在Microsoft的网站上,您可以找到有关Winlogon进程功能的更详细的技术列表

如果在任何其他目录中找到此文件,则应立即将其删除。目前,已知有超过一百种病毒(例如,W32.Neveg.A@mm,Spyware.CMKeyLogger,W32 / Netsky-D和许多其他病毒)使用名称winlogon.exe来隐藏它们在系统中的存在。

winlogon.exe进程的计算机(处理器或内存)资源的高使用率也是间接出现问题的一个标志。在正常情况下,此过程不应使用大量CPU或RAM资源。
在这种情况下,请使用防病毒软件对系统进行全面扫描。

在Winx64系统中,它可以称为winlogon.exe Windows 登录应用程序 (32 位)

您可以遇到的错误

winlogon.exe Windows 登录应用程序

Exit mobile version