Hvad er Windows Logon Application (winlogon.exe), og hvorfor kører det på min pc?
Winlogon.exe-processen er en kritisk del af Windows-operativsystemet. Denne proces kører altid i baggrunden på Windows, og den er ansvarlig for nogle vigtige systemfunktioner.
Denne artikel er en del af vores igangværende serie, der forklarer forskellige processer, der findes i task manager, som svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe og mange andre. Ved ikke, hvad disse tjenester er? Bedre begynder at læse!
Hvad er Windows Logon Application?
Winlogon.exe-processen er en meget vigtig del af Windows-operativsystemet, og Windows vil være ubrugelige uden det.
Denne proces udfører en række kritiske opgaver i forbindelse med indlæsningen af Windows. For eksempel, når du logger ind, er winlogon.exe-processen ansvarlig for at indlæse din brugerprofil i registreringsdatabasen. Dette gør det muligt for programmer at bruge nøglerne under HKEY_CURRENT_USER, som er forskellige for hver Windows-brugerkonto.
Winlogon.exe har specielle kroge i systemet og ser for at se, om du trykker på Ctrl + Alt + Delete. Dette er kendt som den "sikre opmærksomhedssekvens", og det er derfor, at nogle pc'er kan konfigureres til at kræve, at du trykker på Ctrl + Alt + Slet, før du logger ind. Denne kombination af tastaturgenveje bliver altid fanget af winlogon.exe, som sikrer dig 'Logger ind på et sikkert skrivebord, hvor andre programmer ikke kan overvåge adgangskoden, du skriver eller efterligner en login dialog.
Windows Logon Application overvåger også tastatur- og musaktivitet og er ansvarlig for at låse din pc og starte skærmsparere efter en periode med inaktivitet.
Sammenfattende er Winlogon en kritisk del af loginprocessen og skal forblive i baggrunden. Microsoft giver også en mere detaljeret, teknisk liste over Winlogons ansvar, hvis du er interesseret.
Kan jeg deaktivere det?
Du kan ikke deaktivere denne proces. Det er en afgørende del af Windows og skal køre hele tiden. Der er ingen grund til at deaktivere det alligevel, da det kun bruger en lille mængde ressourcer i baggrunden for at udføre kritiske systemfunktioner.
Hvis du forsøger at afslutte processen fra Task Manager, vil du se en meddelelse, der siger, at afslutningen af processen "vil medføre, at Windows bliver ubrugelige eller lukkede". Hvis du omgår denne meddelelse, bliver skærmen sort og din pc svarer ikke engang på Ctrl + Alt + Slet. Winlogon.exe-processen er ansvarlig for håndtering af Ctrl + Alt + Delete, så der er ingen genoprettelse af din session, når du har stoppet det. Du skal genstarte din pc for at fortsætte.
Windows starter altid denne proces, når du starter din pc. Hvis Windows ikke kan starte winlogon.exe, csrss.exe eller andre kritiske brugersystemprocesser, vil din pc blive vist med en blå skærm med fejlkode 0xC000021A.
Kunne det være et virus?
Det er normalt, at winlogon.exe-processen altid kører på dit system. Den rigtige winlogon.exe-fil er placeret i mappen C: \ Windows \ System32 på dit system. For at kontrollere, at det rigtige Windows Logon-program kører, skal du højreklikke på det i Opgavehåndtering og vælge "Åbn filplacering".
Filhåndteringen skal åbne for mappen C: \ Windows \ System32, der indeholder filen winlogon.exe.
Hvis nogen fortalte dig, at filen winlogon.exe, der er placeret i C: \ Windows \ System32, er ondsindet, er det et hoax. Dette er en legitim fil, og fjernelse af det vil beskadige din Windows-installation.
Tekniske support svindlere har peget på winlogon.exe og andre kritiske systemprocesser og sagde "Hvis du ser dette køre på din pc, har du malware". Hver pc har Windows Logon Application kører, og det er bare normalt. Må ikke falde for deres svindel!
På den anden side, hvis du ser filen winlogon.exe i en anden mappe, har du et problem. En virus eller anden form for malware kan muligvis camouflerere sig selv som denne proces i et forsøg på at skjule i baggrunden. Høj CPU eller hukommelsesbrug fra winlogon.exe er et andet advarselsskilt, da denne proces ikke skal bruge meget CPU eller hukommelse i normale situationer.
Hvis du ser filen winlogon.exe i en anden mappe, eller hvis du er bekymret for, at malware kan køre på din pc, skal du køre en fuld systemscanning med dit foretrukne antivirusprogram. Din sikkerhedssoftware fjerner enhver malware, den finder.
