Чем асинхронная логика (схемотехника) лучше тактируемой, как я думаю, что помимо энергоэффективности — ещё и безопасность.
Hrethgir 14.05.2025
Помимо огромного плюса в энергоэффективности, асинхронная логика — тотальный контроль над каждым совершённым тактом, а значит — безусловная безопасность, где безконтрольно не совершится ни одного. . .
Многопоточные приложения на C++
bytestream 14.05.2025
C++ всегда был языком, тесно работающим с железом, и потому особеннно эффективным для многопоточного программирования. Стандарт C++11 произвёл революцию, добавив в язык нативную поддержку потоков,. . .
Stack, Queue и Hashtable в C#
UnmanagedCoder 14.05.2025
Каждый опытный разработчик наверняка сталкивался с ситуацией, когда невинный на первый взгляд List<T> превращался в узкое горлышко всего приложения. Причина проста: универсальность – это прекрасно,. . .
Как использовать OAuth2 со Spring Security в Java
Javaican 14.05.2025
Протокол OAuth2 часто путают с механизмами аутентификации, хотя по сути это протокол авторизации. Представьте, что вместо передачи ключей от всего дома вашему другу, который пришёл полить цветы, вы. . .
Анализ текста на Python с NLTK и Spacy
AI_Generated 14.05.2025
NLTK, старожил в мире обработки естественного языка на Python, содержит богатейшую коллекцию алгоритмов и готовых моделей. Эта библиотека отлично подходит для образовательных целей и. . .
Реализация DI в PHP
Jason-Webb 13.05.2025
Когда я начинал писать свой первый крупный PHP-проект, моя архитектура напоминала запутаный клубок спагетти. Классы создавали другие классы внутри себя, зависимости жостко прописывались в коде, а о. . .
Обработка изображений в реальном времени на C# с OpenCV
stackOverflow 13.05.2025
Объединение библиотеки компьютерного зрения OpenCV с современным языком программирования C# создаёт симбиоз, который открывает доступ к впечатляющему набору возможностей. Ключевое преимущество этого. . .
POCO, ACE, Loki и другие продвинутые C++ библиотеки
NullReferenced 13.05.2025
В C++ разработки существует такое обилие библиотек, что порой кажется, будто ты заблудился в дремучем лесу. И среди этого многообразия POCO (Portable Components) – как маяк для тех, кто ищет. . .
Паттерны проектирования GoF на C#
UnmanagedCoder 13.05.2025
Вы наверняка сталкивались с ситуациями, когда код разрастается до неприличных размеров, а его поддержка становится настоящим испытанием. Именно в такие моменты на помощь приходят паттерны Gang of. . .
Создаем CLI приложение на Python с Prompt Toolkit
py-thonny 13.05.2025
Современные командные интерфейсы давно перестали быть черно-белыми текстовыми программами, которые многие помнят по старым операционным системам. CLI сегодня – это мощные, интуитивные и даже. . .
Все способы:
- Сведения о процессе
- Основные задачи
- Размещение файла
- Подмена вредоносной программой
- Вопросы и ответы: 9
WINLOGON.EXE – это процесс, без которого невозможен запуск ОС Windows и её дальнейшее функционирование. Но иногда под его личиной кроется вирусная угроза. Давайте разберемся, в чем состоят задачи WINLOGON.EXE и какая опасность может исходить от него.
Сведения о процессе
Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы».
Какие же функции он выполняет и зачем нужен?
Основные задачи
Прежде всего, остановимся на основных задачах данного объекта. Его первостепенной функцией является обеспечение входа в систему, а также выхода из неё. Впрочем, это нетрудно понять даже из самого его наименования. WINLOGON.EXE называют также программой входа в систему. Она отвечает не только за сам процесс, но и за диалог с пользователем во время процедуры входа через графический интерфейс. Собственно, заставки при входе и выходе из Windows, а также окно при смене текущего пользователя, которые мы видим на экране, являются продуктом деятельности указанного процесса. В круг ответственности WINLOGON входит отображение поля для ввода пароля, а также проверка подлинности введенных данных, если вход в систему под конкретным именем пользователя запаролен.
Запускает WINLOGON.EXE процесс SMSS.EXE (Диспетчер сеанса). Он продолжает функционировать в фоне на протяжении всего сеанса. После этого уже сам активированный WINLOGON.EXE запускает LSASS.EXE (Сервис проверки подлинности локальной системы безопасности) и SERVICES.EXE (Диспетчер управления службами).
Для вызова активного окна программы WINLOGON.EXE, в зависимости от версии Виндовс, применяются сочетания Ctrl+Shift+Esc или Ctrl+Alt+Del. Также приложение активирует окно при запуске юзером выхода из системы или при горячей перезагрузке.
При аварийном или принудительном завершении WINLOGON.EXE различные версии Windows реагируют по-разному. В большинстве случаев это приводит к синему экрану. Но, например, в Windows 7 происходит только выход из системы. Наиболее частой причиной аварийной остановки процесса является переполненность диска C. После его очистки, как правило, программа входа в систему работает нормально.
Размещение файла
Теперь давайте выясним, где физически размещен файл WINLOGON.EXE. Это нам в будущем понадобится для отмежевания настоящего объекта от вирусного.
- Для того, чтобы определить место расположения файла с помощью Диспетчера задач, прежде всего нужно переключиться в нем в режим отображения процессов всех юзеров, произведя нажим на соответствующую кнопку.
- После этого кликаем правой кнопкой мышки по наименованию элемента. В раскрывшемся перечне выбираем «Свойства».
- В окне свойств перейдите во вкладку «Общие». Напротив надписи «Расположение» находится адрес размещения искомого файла. Практически всегда этот адрес следующий:
C:\Windows\System32
В очень редких случаях процесс может ссылаться на следующую директорию:
C:\Windows\dllcacheКроме этих двух директорий больше нигде размещение искомого файла невозможно.
Кроме того, из Диспетчера задач существует возможность перейти в непосредственное место расположения файла.
- В режиме отображения процессов всех пользователей щелкните по элементу правой кнопкой мыши. В контекстном меню выберите «Открыть место хранения файла».
- После этого откроется Проводник в той директории винчестера, где расположен искомый объект.
Подмена вредоносной программой
Но иногда наблюдаемый в Диспетчере задач процесс WINLOGON.EXE может оказаться вредоносной программой (вирусом). Посмотрим, как отличить настоящий процесс от поддельного.
- Прежде всего, нужно знать, что в Диспетчере задач может быть только один процесс WINLOGON.EXE. Если вы наблюдаете больше, то один из них вирус. Обратите внимание, чтобы напротив изучаемого элемента в поле «Пользователь» стояло значение «Система» («SYSTEM»). Если процесс запускается от имени любого другого пользователя, например от имени текущего профиля, то можно констатировать факт, что мы имеем дело с вирусной активностью.
- Также проверьте место расположения файла любым из тех способов, которые были указаны выше. Если оно отличается от тех двух вариантов адресов для данного элемента, которые допускаются, то, опять же, перед нами вирус. Довольно часто вирус находится в корне каталога «Windows».
- Вашу настороженность должен вызвать факт высокого уровня использования ресурсов системы данным процессом. В нормальных условиях он практически неактивен и активизируется только в момент входа/выхода из системы. Поэтому потребляет крайне мало ресурсов. Если WINLOGON начинает грузить процессор и потреблять большое количество оперативки, то мы имеем дело либо с вирусом либо с каким-то сбоем в системе.
- Если хотя бы один из перечисленных подозрительных признаков имеется в наличии, то скачайте и запустите на ПК лечащую утилиту Dr.Web CureIt. Она просканирует систему и в случае обнаружения вирусов произведет лечение.
- Если утилита не помогла, но вы видите, что объектов WINLOGON.EXE в Диспетчере задач два или больше, то остановите тот объект, который не отвечает стандартам. Для этого щелкните по нему правой кнопкой мыши и выберите «Завершить процесс».
- Откроется маленькое окошко, где вы должны будете подтвердить свои намерения.
- После того, как процесс завершен, переместитесь в папку расположения того файла, на который он ссылался, щелкните по этому файлу правой кнопкой мышки и выберите в меню «Удалить». Если система того потребует, подтвердите свои намерения.
- После этого почистите реестр и повторно проверьте компьютер утилитой, так как довольно часто файлы такого типа подгружаются посредством команды из реестра, прописанной вирусом.
Если не удается остановить процесс или снести файл, то зайдите в систему в Безопасном режиме и выполните процедуру удаления.
Как видим, WINLOGON.EXE играет важную роль в функционировании системы. Он непосредственно отвечает за вход и за выход из неё. Хотя, почти что все время, пока пользователь работает на ПК, указанный процесс находится в пассивном состоянии, но при его принудительном завершении продолжение работы в Виндовс становится невозможным. Кроме того, существуют вирусы, которые имеют аналогичное имя, маскируясь под данный объект. Их важно в максимально короткие сроки вычислить и уничтожить.
Наша группа в TelegramПолезные советы и помощь
Winlogon.exe in Windows 10 always appears in the background when you open Task Manager. Many users misinterpret this file as a virus. This is due to the fact that it uses the .exe extension, which is the same for various malware. Now perhaps you are tormented by the question – is it a virus? If not, what is winlogon.exe process? As the name suggests, Winlogon means “Windows login application”. This is an important part of Windows OS that controls various actions on your computer. It runs regularly on your system until you turn off the computer.
When you log into your computer, winlogon.exe gives you a command to enter a password. If your password is correct, it successfully registers you, otherwise it gives an error message. This will allow programs to use the keys in the Registry Editor HKEY_CURRENT_USER. However, this path is different for each Windows user.
It also makes it easier to control mouse and keyboard actions while working on your computer. Basically, when your desktop screen is on, it works in the background. This happens even when the screen is idle for a long time and returns to the standby login screen. The Winlogon.exe process in windows OS is also responsible for protecting the desktop to make full use of the computer objects connected to the device.
When your device is connected to a local network or to different types of networks, winlogon.exe first controls each authentication on the workstation. It then transmits the data without any collapse. He constantly loads the password, and if a new server is added to it, he also authenticates this password.
Winlogon.exe location in Windows
Being an integral part of Windows, this file always remains on the “C” drive of your computer. You can test it using the path C: \ Windows \ System32. You can also open its location using task manager. Start the task manager Ctrl + Shift + Esc, find the original name “Windows login application” in the processes tab. Next, click on it with the right mouse button and select “open file location”
Related post : Change user password in Windows via command line
Should I disable winlogon.exe process?
From all the above, you already know that this is a firmware of Windows OS and there is no logic to turn it off. It takes up a small part of your memory and performs various tasks. Disabling will adversely affect your system. If you try to temporarily end the process from the Task Manager, a warning message is displayed. It will notify you that “completing this process will cause Windows to become unusable or shut down.” If you avoid this note, the screen will immediately turn black. Moreover, the PC does not even respond to Ctrl + Alt + Delete. Winlogon.exe in Windows 10 is fully responsible for managing Ctrl + Alt + Delete. So, once you stop the process, there is no way to restore the session.
Related post : How to take a screenshot in laptop or computer?
How to determine whether winlogon.exe is a virus?
Windows winlogon.exe is a microsoft system file and not a virus. Open Task Manager, locate the Windows Logon Process process and right-click on it, and select Properties. In the “Details” tab, you can find out all the information about this file. If there is no information or it is different from the bottom, then this is a virus. You should also open the file location as described above, and if the location is different, not C: \ Windows \ System32, then this is most likely a virus (delete it). Symptoms of the malicious file name winlogon.exe may give high CPU and Memory usage.
File Description – Windows login program.
The product name of the application is the Microsoft Windows operating system.
Copyright by Microsoft Corporation. All rights reserved.
Size – 661 KB.
Language – English
The initial file name is WINLOGON.EXE.
Related post : High CPU utilization by the System process (Ntoskrnl.exe) in Windows
Настройка автоматического входа в систему в Windows 10, 8, 7, Vista или XP. Существует множество причин для того, чтобы установить автоматический вход в систему вашего компьютера. Во-первых, чтобы не вводить пароль каждый раз при включении, что ускоряет процесс запуска компьютера.
Конечно, есть также несколько причин не настраивать автоматический вход в систему. Самая главная причина заключается в том, что вы потеряете возможность защитить свои файлы от других пользователей, имеющих физический доступ к вашему компьютеру.
Однако, если защита данных не является проблемой, возможность полностью запускать Windows, не входя в систему, — это довольно удобно… и легко сделать. На настройку вам понадобится всего несколько минут.
Вы можете сделать это, внеся изменения в программу «Учетные записи пользователей» (которая не является апплетом и не доступна в «Панели управления»).
Примечание: один из шагов, связанных с настройкой Windows для автоматического входа в систему, отличается в зависимости от версии используемой операционной системы Windows. Например, команда, используемая для запуска программы «Учетные записи пользователей», в Windows XP отличается от Windows 10, Windows 8, Windows 7 и Windows Vista.
Совет: узнайте, как определить, какая версия Windows у вас установлена, если вы не уверены, какая из этих версий Windows установлена на вашем компьютере.
Как автоматически войти в систему Windows
1.Откройте программу «Учетные записи пользователей».
Чтобы сделать это в Windows 10, Windows 8, Windows 7 или Windows Vista, введите в диалоговом окне «Выполнить» команду «netplwiz» (без кавычек) через WIN+R или из меню Power User (в Windows 10 или 8), а затем нажмите кнопку OK:
netplwiz
В Windows XP используется другая команда:
«control userpasswords2»
Совет: вы можете сделать то же самое, используя командную строку, но с помощью диалогового окна «Выполнить» это получится быстрее. В Windows 10 вы также можете запустить «netplwiz» через строку поиска или с помощью Кортаны (Cortana).
Примечание: технически эта программа называется «Панель управления учетными записями пользователей», но на самом деле это не апплет панели управления, и в «Панели управления» вы ее не найдете. Чтобы запутать вас еще больше, название окон говорит только об учетных записях пользователей.
2. Снимите флажок рядом с пунктом «Пользователи должны ввести имя пользователя и пароль для использования этого компьютера» на вкладке «Пользователи».
3. Нажмите кнопку ОК в нижней части окна.
4. Когда появится поле «Автоматический вход», введите имя пользователя, которое вы хотите использовать для автоматического входа в систему, а затем пароль в следующих двух полях.
Важно: в Windows 10 и Windows 8, если вы используете учетную запись Microsoft, в поле «Имя пользователя» обязательно введите весь адрес электронной почты, который вы используете для входа в Windows.
Вместо этого по умолчанию там может быть имя, связанное с вашей учетной записью, а не ваше фактическое имя пользователя.
5. Нажмите кнопку ОК, чтобы сохранить изменения и закрыть открытые окна.
6. Перезагрузите компьютер и убедитесь, что Windows автоматически входит в систему.
Вы можете мельком увидеть экран входа в систему, где успеете только заметить, как он входит в систему без вашего участия.
Совет: вы любитель настольных компьютеров, и хотите сделать процесс загрузки Windows 8 еще более быстрым?
В Windows 8.1 или более поздней версии вы можете сделать так, чтобы Windows сразу загружал рабочий стол, пропуская начальный экран.
Чтобы узнать, как это сделать, см. раздел «Загрузка рабочего стола в Windows 8.1».
Как использовать автоматический вход в систему на компьютере в домене.
Вы не сможете настроить свой компьютер Windows на использование автоматического входа так, как описано выше, если ваш компьютер является членом домена.
В ситуации входа в домен, которая часто встречается в крупных бизнес-сетях, ваши учетные данные хранятся на сервере, управляемом ИТ-отделом вашей компании, а не на компьютере с Windows, который вы используете.
Это немного усложняет процесс автоматического входа Windows, но сделать это все-таки возможно.
Как найти этот флажок из шага 2 (из инструкции выше), чтобы вы могли его изменить:
1.Откройте редактор реестра, что в большинстве версий Windows проще всего сделать, выполнив команду «regedit» из окна поиска после нажатия кнопки Пуск.
Важно: хотя выполнение приведенных ниже действий должно быть совершенно безопасным, настоятельно рекомендуется создать резервную копию реестра до внесения изменений.
2.В списке кустов реестра слева выберите HKEY_LOCAL_MACHINE, а затем Software (программное обеспечение).
Примечание: если вы находитесь в совершенно другом месте реестра Windows, когда открываете его, просто прокрутите до самого верха слева, пока не увидите «Компьютер», а затем сверните каждый куст, пока не достигнете HKEY_LOCAL_MACHINE.
3.Продолжайте углубляться во внутренние ключи реестра, сначала до Microsoft, затем Windows NT, затем CurrentVersion и, наконец, Winlogon.
4.Если вы дошли до Winlogon слева, найдите значение реестра AutoAdminLogon справа.
5.Дважды щелкните параметр AutoAdminLogon и измените значение вместо 0 на 1.
6.Нажмите OK.
7.Перезагрузите компьютер и следуйте стандартной процедуре автоматического входа в систему Windows, описанной выше.
Это должно сработать, но если не получилось, то возможно вам придется добавить несколько дополнительных значений реестра вручную.
Это не так уж трудно.
1.Вернитесь к Winlogon в реестре Windows, как описано выше с шага 1 по шаг 3.
2.Добавьте строковые значения DefaultDomainName, DefaultUserName и DefaultPassword, предполагая, что они еще не существуют.
Совет: вы можете добавить новое строковое значение из меню редактора реестра через Edit > New > String Value.
3.Задайте данные значения в качестве вашего домена, имени пользователя и пароля соответственно.
4.Перезагрузите компьютер и проверьте, можно ли использовать автоматический вход в систему без ввода обычных учетных данных Windows.
Безопасно ли автоматически входить в систему Windows?
Как бы здорово это ни звучало, чтобы иметь возможность пропустить этот иногда раздражающий процесс входа в систему при запуске Windows, это не всегда хорошая идея.
На самом деле, это может быть даже плохой идеей, и вот почему: компьютеры становятся все менее и менее физически безопасными.
Если у вас настольный компьютер с Windows, и он находится в вашем доме, куда посторонние просто так не зайдут, то настроив автоматический вход в систему, ваш компьютер, вероятнее всего, будет в безопасности.
С другой стороны, если вы используете ноутбук Windows, нетбук, планшет или другой портативный компьютер, который часто покидает ваш дом, мы настоятельно рекомендуем вам не настраивать его на автоматический вход в систему.
Экран входа в систему – это первая защита вашего компьютера от пользователя, который не должен иметь доступа.
Если ваш компьютер украден и вы настроили его так, чтобы он пропустил эту базовую защиту, то вор получит доступ ко всему, что у вас есть на нем – электронной почте, социальным сетям, любым паролям, банковским счетам и т. д.
Кроме того, если на вашем компьютере имеется более одной учетной записи пользователя и вы настроили автоматический вход для одной из этих учетных записей, вам (или владельцу учетной записи) потребуется выйти из системы или переключить пользователей из вашей учетной записи, автоматически вошедшей в систему, чтобы использовать другую учетную запись пользователя.
Другими словами, если у вас несколько пользователей на вашем компьютере, и вы решили установить автоматический вход в свою учетную запись, вы фактически замедляете работу другого пользователя.
Программа входа в систему — компонент операционной системы Microsoft Windows, отвечающий за вход в систему.
Краткий обзор[]
Исполняемым файлом процесса является winlogon.exe. Winlogon.exe запускается процессом smss.exe вместе с процессом csrss.exe. Для реализации диалога с пользователем применяется библиотека GINA. Программа входа в систему обрабатывает нажатие Ctrl+Alt+Del и Ctrl+Шаблон:Unicode Shift+Esc. Winlogon.exe подгружает и выполняет код из библиотек Winlogon notification packages. Такие библиотеки применяются системой, программами и вирусамиШаблон:Нет АИ. Они не поддерживаются в Windows Vista[1].
Критичность процесса[]
Процесс winlogon.exe через стандартный WinAPI невозможно закрыть. Для этого требуется привилегия SE_DEBUGШаблон:Нет АИ.
Если всё-таки закрыть процесс, на экране появится синий экран смерти со следующим сообщением:
Шаблон:Начало цитатыc000021a {Fatal System Error} The Windows logon process system process terminated unexpectly with a status…Шаблон:Конец цитаты
что является следствием срабатывания специальной защиты, установленной для процесса winlogon.exe недокументированной функцией RtlSetProcessIsCritical библиотеки ntdll.dllШаблон:Нет АИ.
В русской версии операционной системы экран заполнится кракозябрами, которые при декодировании значат:
Шаблон:Начало цитатыc000021a {} Непредвиденное завершение системного процесса Windows Logon Process с состоянием…Шаблон:Конец цитаты
Причиной такого сбоя может быть заполнение системного диска до предела, при освобождении места всё возвращается в нормуШаблон:Нет АИ.
В Windows 7 отключение процесса winlogon.exe вызывает немедленный выход из системы вместо сбояШаблон:Нет АИ.
Функции[]
Программа входа в систему начинает работу, будучи запущенным процессом smss.exe. После некоторых подготовительных действий, она отображает приглашение ко входу в систему. В ходе запуска операционной системы запускает lsass.exe и services.exe. Если активен новый стиль экрана приветствия, то для его отображения запускается процесс logonui.exe. После входа в систему Программа входа в систему запускает команды, прописанные в параметре Userinit Реестра Windows — обычно userinit.exe, которая в свою очередь выполняет запуск программ, прописанных в параметре Shell — обычно explorer.exe.
Вредоносные программы[]
Шаблон:Заготовка раздела
Вирусы и другие вредоносные программы могут добавлять Winlogon notification packages и изменять параметры Shell и Userinit для заражения системы. Имя winlogon.exe используют некоторые вирусы для своих файлов, поэтому подозрительными являются все файлы с таким именем, находящиеся в папке, отличной от %SYSTEMROOT%\system32 и %SYSTEMROOT%\dllcache. Переименовав нужное приложение в %SystemRoot%\System32\logon.scr, можно добиться его запуска с правами пользователя SYSTEM через 10 минут ожидания ввода имени пользователя и пароля для входа в системуШаблон:Нет АИ.
Примечания[]
- ↑ Winlogon Notification Packages Removed: Impact on Windows Vista Planning and Deployment
Шаблон:Windows-stub
Шаблон:Rq
Шаблон:Перевести
| Компоненты Microsoft Windows | |
|---|---|
| Основные |
Aero • |
| Службы управления |
Архивация и восстановление • |
| Приложения |
Контакты • |
| Игры |
Chess Titans • |
| Ядро ОС |
Ntoskrnl.exe • |
| Службы |
Autorun.inf • |
| Файловые системы |
ReFS • |
| Сервер |
Active Directory • |
| Архитектура |
NT • |
| Безопасность |
BitLocker • |
| Совместимость |
Подсистема UNIX (Interix) • |