Co je Winlogon.exe
Vyvolá se synchronním stisknutím kombinace klávesových zkratek ESC+Shift+Ctrl program správce úloh, určitě najdeme mimo jiné proces Winlogon, jehož provádění začíná po spuštění programu Winlogon.exe. Co je to za proces?
Jedná se o velmi důležitý proces, který řídí přihlašování a odhlašování uživatelů. Nemůže být za žádných okolností nucen k ukončení. Protože je „důvěryhodný“, je zodpovědný za vztah mezi systémem a uživatelem a je spojen s bezpečností. S jeho pomocí:
- Proces registrace je plně koordinovaný.
- Zajišťuje spuštění individuálního uživatelského prostředí po přihlášení.
- Vypracovává se proces odhlášení uživatele ze systému
- Operace zpracování související s ochranou
- Pracujeme na operacích souvisejících se zadáváním hesel při registraci a jejich změnou.
- Procvičují se operace související s blokováním a odemykáním pracovních stanic.
- Je zajištěna „neviditelnost“ operací souvisejících jakýmkoli způsobem s ochranou.
- Provádění „nedůvěryhodných“ procesů je blokováno. Winlogon jim brání v zachycení hesla a ovládání plochy.
- Nejsou uvedeny všechny jeho užitečné funkce, i když směr jeho práce je zcela jasný. Taková všestrannost a důležitost tohoto procesu přirozeně nemohla zůstat bez povšimnutí autorů všech druhů virů. Hackeři pod tímto názvem často maskují malware. S poměrně vysokou mírou spolehlivosti můžete takové skutečnosti identifikovat kliknutím pravým tlačítkem myši na název Winlogon ve správci úloh a výběrem řádku, který určuje umístění souboru.
Pokud se jedná o systémovou složku Windows\system32\, pak je vše v pořádku. Pokud je to jiné, pravděpodobnost, že je soubor infikován, je velmi vysoká. Proto vždy používejte antiviry, a také pravidelně skenovat systém, například pomocí léčebný nástroj Dr.Web CureIt.
