Vad är Windows Logon Application (winlogon.exe) och varför går det på min dator?
Winlogon.exe-processen är en viktig del av Windows-operativsystemet. Denna process körs alltid i bakgrunden på Windows, och den är ansvarig för några viktiga systemfunktioner.
Denna artikel är en del av vår pågående serie som förklarar olika processer som finns i Task Manager, som svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe och många andra. Vet inte vad de här tjänsterna är? Bättre börja läsa!
Vad är Windows Logon Application?
Winlogon.exe-processen är en mycket viktig del av Windows-operativsystemet, och Windows blir oanvändbart utan det.
Denna process utför en rad kritiska uppgifter relaterade till inloggningsprocessen för Windows. När du till exempel loggar in är winlogon.exe-processen ansvarig för att du laddar in din användarprofil i registret. Detta gör det möjligt för program att använda nycklarna under HKEY_CURRENT_USER, som skiljer sig åt för varje Windows användarkonto.
Winlogon.exe har speciella krokar i systemet och tittar för att se om du trycker på Ctrl + Alt + Delete. Det här är känt som "säker uppmärksekvens", och det är därför som vissa datorer kan konfigureras för att kräva att du trycker på Ctrl + Alt + Delete innan du loggar in. Den här kombinationen av tangentbordsgenvägar fångas alltid av winlogon.exe, vilket garanterar dig loggar in på ett säkert skrivbord där andra program inte kan övervaka lösenordet du skriver eller efterliknar en inloggningsdialog.
Windows Logon Application övervakar även tangentbord och musaktivitet och ansvarar för att låsa datorn och starta skärmsläckare efter en period av inaktivitet.
Sammanfattningsvis är Winlogon en kritisk del av inloggningsprocessen och måste fortsätta springa i bakgrunden. Microsoft ger också en mer detaljerad, teknisk lista över Winlogons ansvar, om du är intresserad.
Kan jag inaktivera det?
Du kan inte inaktivera den här processen. Det är en viktig del av Windows och måste vara igång hela tiden. Det finns ingen anledning att inaktivera det, ändå eftersom det bara använder en liten mängd resurser i bakgrunden för att utföra kritiska systemfunktioner.
Om du försöker avsluta processen från Aktivitetshanteraren ser du ett meddelande som säger att processen avslutas "kommer att göra att Windows blir oanvändbar eller stängs av". Om du kringgår det här meddelandet blir skärmen svart och din dator svarar inte ens på Ctrl + Alt + Delete. Winlogon.exe-processen är ansvarig för hanteringen av Ctrl + Alt + Delete, så det går inte att återställa din session när du har stoppat den. Du måste starta om datorn för att fortsätta.
Windows startar alltid den här processen när du startar datorn. Om Windows inte kan starta winlogon.exe, csrss.exe eller andra kritiska användarsystemprocesser, kommer din dator att blåskärma med felkod 0xC000021A.
Kan det vara ett virus?
Det är normalt att winlogon.exe-processen alltid körs på ditt system. Den verkliga filen winlogon.exe finns i katalogen C: \ Windows \ System32 på ditt system. För att verifiera att det verkliga Windows Logon-programmet körs högerklickar du på det i Aktivitetshanteraren och väljer "Öppna filplats".
Filhanteraren ska öppna katalogen C: \ Windows \ System32 med filen winlogon.exe.
Om någon berättade att filen winlogon.exe som finns i C: \ Windows \ System32 är skadlig, är det ett hoax. Det här är en legitim fil och att ta bort den kommer att skada din Windows-installation.
Tech support scammers har pekat på winlogon.exe och andra kritiska systemprocesser och sa att "Om du ser det här körs på din dator har du skadlig kod". Varje dator har Windows Logon Application och det är bara normalt. Falla inte för deras bedrägerier!
Å andra sidan, om du ser filen winlogon.exe som finns i någon annan katalog, har du ett problem. Ett virus eller annan typ av skadlig kod kan vara kamouflagering som denna process i ett försök att gömma sig i bakgrunden. Hög CPU eller minnesanvändning från winlogon.exe är ett annat varningsskylt, eftersom processen inte ska använda mycket CPU eller minne i normala situationer.
Om du ser filen winlogon.exe i en annan katalog eller om du bara är bekymrad kan det hända att skadlig programvara körs på din dator. Du bör köra en fullständig systemsökning med ditt antivirusprogram. Din säkerhetsprogramvara tar bort eventuella skadliga program som den hittar.
