Winlogon что это за процесс

Обязанности Winlogon

Winlogon несет следующие обязанности:

Оконная станция и защита рабочего стола Winlogon задает защиту оконной станции и соответствующих рабочих столов, чтобы обеспечить правильный доступ к каждому из них. Как правило, это означает, что локальная система будет иметь полный доступ к этим объектам, а пользователь, выполнивший интерактивный вход, будет иметь доступ на чтение к объекту оконной станции и полный доступ к объекту рабочего стола приложения.
Стандартное распознавание SAS Winlogon имеет специальные перехватчики на сервере User32, которые позволяют отслеживать события ПОСЛЕДОВАТЕЛЬНОсти безопасного внимания (SAS) CTRL+ALT+DEL. Winlogon делает сведения о событиях SAS доступными для GINAs для использования в качестве SAS или в составе SAS. Как правило, GINA должны отслеживать SAS самостоятельно; однако любой GINA , имеющий стандартный SAS CTRL+ALT+DEL в качестве одного из распознанных saS, должен использовать поддержку Winlogon, предоставляемую для этой цели.
Подпрограммная диспетчеризация SAS Когда Winlogon обнаруживает событие SAS или когда SAS доставляется в Winlogon GINA, Winlogon устанавливает состояние соответствующим образом, изменяет рабочий стол Winlogon и вызывает одну из функций обработки SAS GINA.
Загрузка профиля пользователя Когда пользователи входят в систему, их профили пользователей загружаются в реестр. Таким образом, процессы пользователя могут использовать специальный раздел реестра HKEY_CURRENT_USER. Winlogon делает это автоматически после успешного входа, но до активации оболочки для вновь вошедшего пользователя.
Назначение безопасности пользовательской оболочке Когда пользователь входит в систему, GINA отвечает за создание одного или нескольких начальных процессов для этого пользователя. Winlogon предоставляет функцию поддержки GINA для применения безопасности вновь вошедшего пользователя к этим процессам. Однако для этого GINA предпочтительнее вызвать функцию Windows CreateProcessAsUser и позволить системе предоставить службу.
Элемент управления «Заставка» Winlogon отслеживает действия клавиатуры и мыши, чтобы определить, когда следует активировать заставки. После активации заставки Winlogon продолжает отслеживать действия клавиатуры и мыши, чтобы определить, когда следует завершить работу заставки. Если заставка помечена как безопасная, Winlogon обрабатывает рабочую станцию как заблокированную. При наличии действий мыши или клавиатуры Winlogon вызывает функцию WlxDisplayLockedNotice GINA, и поведение заблокированной рабочей станции возобновляется. Если заставка не защищена, любые действия клавиатуры или мыши завершают работу заставки без уведомления GINA.
Поддержка нескольких поставщиков сетей В процесс проверки подлинности и операции обновления пароля можно включить несколько сетей, установленных в системе Windows. Это включение позволяет дополнительным сетям одновременно собирать сведения об идентификации и проверке подлинности во время обычного входа с помощью безопасного рабочего стола Winlogon. Некоторые параметры, необходимые в службах Winlogon, доступных для GINAs, явно поддерживают эти дополнительные сетевые поставщики.

Обратная связь

Были ли сведения на этой странице полезными?

Winlogon.exe

Winlogon — компонент операционной системы Microsoft Windows, отвечающий за вход в систему. и т.д.

Краткий обзор

Winlogon запускается процессом SMSS вместе с процессом CSRSS. Для реализации диалога с пользователем Winlogon применяет библиотеку GINA. Winlogon обрабатывает нажатие Ctrl-Alt-Del и Ctrl-Shift-Esc. winlogon.exe подгружает и выполняет код из библиотек Winlogon notification packages. Такие библиотеки применяются системой, программами и вирусами. Они не поддерживаются в Windows Vista (подробнее. Имя winlogon.exe используют некоторые вирусы — они находятся вне папки system32.

Диспетчер задач вызывается Winlogon при нажатии особой комбинации клавиш Ctrl-Shift-Esc. Также на этой картинке виден запущенный процесс Winlogon.exe

Критичность процесса Winlogon

Настоящий процесс Winlogon.exe через стандартное WinAPI невозможно закрыть. Для этого требуется привилегия SE_DEBUG

Если все-таки закрыть процесс Winlogon, на экране появится BSOD со следующим сообщением:
c000021a The Windows logon process system process terminated unexpectly with a status .
В русской версии ОС экран заполнится крокозябрами.

Функции Winlogon

Процесс Winlogon начинает работу, будучи запущенным процессом SMSS. После некоторых подготовительных действий, Winlogon отображает приглашение ко входу в систему Windows. В ходе запуска ОС Winlogon запускает LSASS и Services.exe. Если активен новый стиль экрана приветствия, то для его отображения запускается процесс «logonui.exe». После входа в систему Winlogon запускает программы, прописанные в параметре Userinit — обычно «userinit.exe». Эта программа выполняет запуск программ, прописанных в параметре Shell — обычно «explorer.exe».

Winlogon и вредоносные программы

Вирусы и другие вредосные программы могут добавлять Winlogon notification packages и изменять параметры Shell и Userinit.

Aero • Desktop Window Manager • Проводник (Explorer) • Панель задач • Меню «Пуск» • Shell (namespace • Special Folders • File associations) • Search (Saved search • iFilters) • Graphics Device Interface • WIM • Next Generation TCP/IP stack () • .NET Framework • Audio • Printing (XML Paper Specification) • Active Scripting (WSH • VBScript • COM (OLE • OLE Automation • DCOM • ActiveX • ActiveX Document • Structured storage • Transaction Server) • Previous Versions • WDDM • UAA • Win32 console

Калькулятор • Calendar • Таблица символов • Contacts • DVD Maker • Fax and Scan • Internet Explorer • Journal • Outlook Express • Почта Windows • Magnifier • Media Center • Meeting Space • Mobile Device Center • Mobility Center • Movie Maker • Narrator • Notepad • Paint • Фотоальбом • Private Character Editor • Remote Assistance • Sidebar • Snipping Tool • Звукозапись • Windows Media Player • Windows Speech Recognition • Игры

Chess Titans • Hold ‘Em • InkBall • Mahjong Titans • Purble Place • Пасьянс «Косынка» • Пасьянс «Паук» • Сапёр • Пасьянс «Свободная ячейка» • Пинбол • Червы

Autorun • BITS • Task Scheduler • Wireless Zero Configuration • Shadow Copy • Windows Error Reporting • Multimedia Class Scheduler • CLFS

Hard link • Junction point • Mount Point • Reparse point • Symbolic link • TxF • FAT • CDFS • UDF • DFS • IFS

Domains • Active Directory • DNS • Групповая политика • Roaming user profiles • Folder redirection • Координатор распределённых транзакций • MSMQ • Windows SharePoint Services • Windows Media Services • Rights Management Services • IIS • Terminal Services • WSUS • Network Access Protection • DFS Replication • Remote Differential Compression • Print Services for UNIX • Remote Installation Services • Windows Deployment Services • Windows System Resource Manager • Hyper-V

NT series architecture • Object Manager • Startup process (Vista) • I/O request packets • Kernel Transaction Manager • Logical Disk Manager • Security Accounts Manager • Windows Resource Protection • LSASS • CSRSS • SMSS

Unix subsystem (Interix) • Virtual DOS Machine • Windows on Windows • WOW64

Wikimedia Foundation . 2010 .

Wings (рок-группа)
Winona Ryder

Полезное

Смотреть что такое «Winlogon.exe» в других словарях:

Winlogon — Winlogon компонент операционной системы Microsoft Windows, отвечающий за вход в систему и т. д. Содержание 1 Краткий обзор 2 Критичность процесса Winlogon 3 … Википедия
Winlogon — est un composant de Windows qui gère l ouverture et la fermeture de session, et le Ctrl Alt Delete. En particulier, il charge le profil d un utilisateur après qu il s est authentifié il gère l écran de veille ; sur le retour au mode normal,… … Wikipédia en Français
Winlogon — In computing, Winlogon is the component of Microsoft Windows operating systems that is responsible for handling the secure attention sequence, loading the user profile on logon, and optionally locking the computer when a screensaver is running… … Wikipedia
Smss.exe — Session Manager Subsystem Session Manager Subsystem (sous système gestionnaire de session smss.exe) est un composant de Windows. Il est exécuté dès le processus de démarrage de Windows (2003, XP, 2000, Windows NT 4.0). Durant cette phase, il… … Wikipédia en Français
Cmd.exe — У этого термина существуют и другие значения, см. Cmd. cmd.exe Windows после запуска Cmd.exe интерпретатор командной строки (англ. command line interpreter) для операционных сис … Википедия
svchost.exe — в семействе операционных систем Microsoft Windows (2000, XP, Vista, Seven) главный процесс (англ. Host process) для служб, загружаемых из динамических библиотек. Использование единого процесса для работы нескольких сервисов позволяет… … Википедия
Ntoskrnl.exe — (сокр. от англ. NT OS kernel «ядро операционной системы NT») файл ядра операционных систем семейства Windows NT (NT 4.0, 2000 … Википедия
Rundll32.exe — Хост процесс Windows (Rundll32) компонент операционных систем семейства Microsoft Windows, запускающий программы, находящиеся в динамически подключаемых библиотеках … Википедия
Netsh.exe — В программном обеспечении, netsh (от англ. «сетевая оболочка» или network shell) программа, включенная в линейку продуктов операционных систем Microsoft Windows NT начиная с Windows 2000. Она позволяет осуществлять локальное или удаленное… … Википедия
Svchost.exe — в семействе операционных систем Microsoft Windows (2000, XP, Vista, Seven) главный процесс (англ. Host process) для … Википедия

Обратная связь: Техподдержка, Реклама на сайте

�� Путешествия

Экспорт словарей на сайты, сделанные на PHP,
WordPress, MODx.

Пометить текст и поделитьсяИскать в этом же словареИскать синонимы
Искать во всех словарях
Искать в переводах
Искать в ИнтернетеИскать в этой же категории

Что такое программа входа в систему Windows winlogon.exe

Каждому пользователю Windows-компьютера полезно знать, для чего нужны те или иные системные процессы. Их можно найти в Диспетчере задач, а вместе с этим и проследить за тем, как их работа влияет на потребление ресурсов компьютера операционной системой. Понимание сути процесса в нужный момент поможет вам исправить неполадки или какое-то аномальное поведение компьютера.

Что за процесс Программа входа в систему Windows winlogon.exe

Наверняка уже судя по названию вы поняли, что процесс winlogon.exe является неотъемлемой частью операционной системы Windows, без которого система не может работать как положено. Процесс выполняет несколько чрезвычайно важных процедур, связанных с входом в Windows 10. К примеру, когда вы включаете компьютер и авторизуетесь в системе, программа входа в систему Windows берет на себя загрузку профиля в реестр системы, благодаря чему программы могут использовать ключи в HKEY_CURRENT_USER.

Winlogon.exe также следит за нажатием комбинации клавиш Ctrl + Alt + Delete. Она также известна как SAS – Secure Attention Sequence. Комбинация клавиш может использоваться для разблокировки компьютера в определенных конфигурациях. Winlogon.exe убеждается в том, что нажаты нужные клавиши и никакое приложение не отслеживает пароль входа в систему и не подменяет экран входа. Кроме того, Программа входа в систему Windows следит за клавиатурой и мышью, а также отвечает за блокировку компьютера и запуск заставок после установленного периода простоя.

В итоге можно сказать, что Winlogon.exe или программа входа в систему Windows – это критически важный компонент системы, который всегда должен работать в фоне.

Как отключить программу входа в систему Windows

Делать это не стоит. Серьезно, не надо отключать программу входа в систему Windows. Как уже было сказано выше, winlogon.exe – это программа, без которой Windows не может работать как положено. Нет никаких объективных причин отключать ее, поскольку объем потребляемых ресурсов зачастую не превышает 1 Мб оперативной памяти, а нагрузка на процессор вообще нулевая.

Если вы попытаетесь отключить winlogon.exe, Диспетчер задач уведомит вас о рисках прекращения работы системных процессов. Проигнорируйте это сообщение и закройте программу входа в систему Windows и ваш компьютер свалится в черный экран. После этого система не будет реагировать даже на Ctrl + Alt + Delete, так как ответственный за отслеживание этого сокращения процесс прекратил свою работу. Выйти из такового состояния можно будет только перезагрузкой ПК, после чего Windows снова запустит winlogon.exe.

Программа входа в систему Windows запускается вместе с операционной системой. Если процесс не может запуститься, компьютер отобразит вам синий экран смерти с ошибкой 0xC000021A. Точно такая же ошибка появляется в тот момент, когда система не может запустить другой критически важный для работы процесс.

Программа входа в систему Windows нагружает процессор

В нормальных условиях этот процесс никаким образом не влияет на производительность вашего компьютера. Как уже было сказано выше, вы не заметите влияния работы winlogon.exe, поскольку процесс не нагружает процессор и не потребляет больше пары мегабайт оперативной памяти. Если же вы столкнулись с ситуацией, когда winlogon.exe очень сильно нагружает процессор, диск или оперативную память, тогда вам надо проверить, не имеете ли вы дело с вирусом, удачно замаскировавшимся под системный процесс Windows 10.

Вирус winlogon.exe

Каждый компьютер на Windows имеет в списке запущенных фоновых процессов winlogon.exe. Это норма и так должно быть. Лишний раз убедиться в том, что процесс работает нормально и не является вирусом можно традиционным для всех процессов способом.

Откройте Диспетчер задач любым предпочитаемым вами методом.
Найдите в списке процессов Программа входа в системуWindows и нажмите по нему правой кнопкой мыши. Из выпадающего меню выберите Открыть расположение файла.
Как вариант, можно перейти на вкладку Подробности и найти Winlogon.exe в списке запущенных процессов. Так же само кликните правой кнопкой мыши и выберите Открыть расположение файла.
Windows откроет проводник и выделит файл winlogon.exe, расположенный в папке C:\Windows\System32. Любое другое расположение будет указанием на то, что файл скорее всего является вирусом или вредоносным приложением, которое пытается выдать себя за системный процесс Windows. Из-за этого же может наблюдаться высокая нагрузка на диск, процессор или память компьютера.
Также можно проверить подписи файла в его свойствах. Кликните по winlogon.exe правой кнопкой мыши в проводнике и выберите Свойства.
Перейдите на вкладку Подробно и посмотрите пункты Описание файла, Название продукта и Авторские права.

Быть может, вы и ваши знакомые никогда не столкнетесь с ошибками в работе программы входа в систему Windows. Все же, теперь вы знаете больше о предназначении процесса winlogon.exe и сути его работы в компьютере на операционной системе Windows 10.

Автор поста

Внезапно свалился из глубокого космоса на wp-seven.ru в ноябре 2012 года. Сижу на Production Build. По вопросам сотрудничества и рекламы: ads.wp-seven.ru@outlook.com

Winlogon.exe что за процесс?

Доброго времени, дорогой юзер Речь пойдет о процессе winlogon.exe, это очень важный процесс и без него системе будет плохо, глюки обеспечены, поэтому сразу мой долг вам объявить — не сметь его удалять или завершать.

Winlogon.exe это процесс, которые отвечает за вход в систему, но его запускают другие процессы — это smss.exe и csrss.exe, которые в свою очередь также ну очень важные процессы Также под процессом может скрывать и вирус, ибо доверчивые пользователи, которые уже знают что процесс winlogon.exe системный, то также думают и о втором процессе, которого кстати быть вообще не должно

Процесс winlogon.exe в диспетчере задач должен быть один единственный и неповторимый, никаких копий в диспетчере задач, а если есть — то все, скорее всего у вас вирус, нужно срочно антивирусными утилитами прочесать комп.

Если вы все таки умудрились завершить процесс winlogon.exe, то получите в итоге синий экран ~~похож на обман~~, то есть ошибку BSOD.

После того как winlogon.exe запустился, далее он запускает еще lsass.exe и services.exe (это службы). Потом также выполняет команды, которые указаны в параметре Userinit (это в реестре), ну и дальше уже в свою очередь процесс userinit.exe запускает программы из парамтера Shell (как правило это оболочка Windows, то есть процесс explorer.exe). Вот такие дела

По умолчанию файл winlogon.exe обитает в таких папках как:

Это его родные папки, в других его быть не должно, иначе это вирус. Посмотрим как этот процесс живет в Windows 7. Открываем диспетчер задач и переходим на вкладку Процессы, а там находим winlogon.exe, нажимаем по нему правой кнопкой и выбираем пункт открыть место хранения:

Теперь смотрим в какой папке он находится:

Как видите, это папка System32, так как и должно быть. Смотрите, чтобы у вас было также

Дальше, еще можете глянуть на его характеристики в всплывающей подсказке (кстати значок так и не поменяли, он в Windows XP такой же):

Это у меня Windows 7 со всеми обновлениями, чистая, вирусов точно нет. Поэтому характеристики достоверные

Какой можно сделать вывод? Вам нужно проанализировать процесс winlogon.exe на то как он себя ведет, не грузит ли комп, не много ли потребляет оперативки и убедиться что он один запущенный (и кстати от имени Система). Также проверьте откуда он запущен — это должна быть папка C:\Windows\System32 и только она, никаких C:\Windows или похожего, это все маскировки вируса!

Если winlogon.exe несколько, при этом один из них запущен не от имени Система, если при этом еще и грузит процессор — то вполне возможно что это вирус, я бы настоятельно рекомендую вам задуматься о антивирусе, или есть он есть, то о смене его

В итоге, если есть подозрения, то советую проверить комп этими утилитами — AdwCleaner (это специалист по отлову рекламных вирусов) и Kaspersky Virus Removal Tool (не путать с антивирусом, это просто утилита для проверки на вирусы, трояны, руткиты и прочую вредоносную нечисть).

Еще могу посоветовать такую утилиту как HitmanPro — мне в ней нравится то, что она очень тщательно проверят систему, подтверждение этому служит то, что находит вредоносные объекты даже в кукисах (или куки, это такие файлы, которые оставляют сайты).