Hvad er: Winlogon?

Enhver Windows-bruger, der nogensinde har åbnet deres computers Jobliste og navigerede til Processer fanen muligvis har set en igangværende proces navngivet winlogon.exe .

Ved første øjekast vil selv meget uerfarne Windows-brugere være i stand til at udlede, at da navnet på processen indeholder udtrykket 'win' i det, er winlogon.exe en Windows-proces, og da navnet på processen også indeholder udtrykket “Logon”, det vedrører Windows-logonprocedurer. Det er dog ikke alt, hvad der er til winlogon.exe. I virkeligheden kan winlogon.exe-processen være en af ​​to ting - en helt pålidelig Windows-proces, der er afgørende for optimal ydeevne, eller en virus, trojan, orm eller spyware, der har nøjagtigt samme navn som den legitime winlogon.exe.

Den harmløse winlogon.exe, der faktisk er afgørende for Windows

Winlogon.exe-processen er en proces, der starter, så snart Windows tændes og findes i ALLE versioner af Windows-operativsystemet - det være sig Windows XP eller Windows 10. Winlogon.exe-processen, der er fremstillet af Microsoft, er faktisk af stor brug af Windows-operativsystemet og har en hel række forskellige pligter og ansvar. Den legitime winlogon.exe-proces er ansvarlig for vinduesstation- og desktopbeskyttelse, understøttelse af flere netværksudbydere, kontrol af pauseskærm, indlæsning af brugerprofiler, tildeling af sikkerhed til brugerskal, SAS rutinemæssig afsendelse og standard SAS-genkendelse, verifikation af kopier af Windows og bruger login- og logoutprocedurer blandt et par andre ting.

Den eksekverbare fil til den legitime winlogon.exe-proces findes i C: Windows System32 bibliotek og er yderst vigtig for Windows-operativsystemet, hvorfor det ikke er noget at rode rundt med.

Winlogon.exe, der næsten helt sikkert er en trussel

Den anden winlogon.exe kommer i form af en virus, en trojan, en orm eller spyware og er officielt anerkendt som en trussel mod Windows OS under navnet W32.Netsky.D@mm . Winlogon.exe, der næsten helt sikkert er en trussel og har mere end betydelige chancer for at forårsage skade på din computer, distribueres næsten altid via e-mail. Dette skadelige element inficerer din computer, når du åbner en fjendtlig vedhæftet fil, der er knyttet til en af ​​de e-mails, du modtager. Denne winlogon.exe har i de fleste tilfælde sin egen SMTP-motor, som den bruger til at samle dine e-mails, efter at den har inficeret dig og opretter og sender kopier af sig selv til hele din adressebog.

At replikere sig selv og sende sine kopier til din adressebog er ikke alt, hvad denne ondsindede winlogon.exe er i stand til. Denne winlogon.exe kan også give angribere adgang til din computer, registrere dine tastetryk og få fat i dine personlige oplysninger. Denne winlogon.exe er en kendt trussel mod Windows-operativsystemet, hvorfor du skal slippe af med det, så snart du opdager og identificerer det. En af de mest effektive måder at skelne mellem den legitime winlogon.exe-fil og winlogon.exe-filen, der er en trussel, er det faktum, at den legitime winlogon.exe altid er placeret i C: Windows System32 vejviser. Hvis der er en winlogon.exe-fil i et andet bibliotek end C: Windows System32 , skal du slippe af med det. Derudover skal du også behandle alle winlogon.exe-filer uden filinformation som trusler. Du kan bruge dette enkle værktøj fra Symantec at slippe af med en skadelig winlogon.exe-fil.

Hvis du mener, at din computer er blevet inficeret af en ondsindet winlogon.exe-fil, kan du også downloade Sikkerhedsopgavehåndtering ved at gå her og klikke på Hent nu knappen, og brug den derefter til at scanne din computer for en ulovlig og potentielt skadelig winlogon.exe-fil og fjerne den.