Každý uživatel systému Windows, který kdy otevřel počítač Správce úloh a přejděte na Procesy karta docela pravděpodobně uvidí probíhající proces s názvem winlogon.exe .
Na první pohled budou i velmi nezkušení uživatelé systému Windows schopni odvodit, že jelikož název procesu obsahuje výraz „win“, je winlogon.exe procesem Windows a protože název procesu obsahuje také výraz „Přihlášení“, týká se přihlašovacích procedur Windows. To však není vše, co je k winlogon.exe. Ve skutečnosti může být proces winlogon.exe jednou ze dvou věcí - zcela důvěryhodným procesem Windows, který je zásadní pro optimální výkon, nebo virem, trojským koněm, červem nebo spywarem, který má přesně stejný název jako legitimní winlogon.exe.
Neškodný winlogon.exe, který je ve skutečnosti pro Windows zásadní
Proces winlogon.exe je proces, který začíná ihned po zapnutí systému Windows a je přítomen ve VŠECH verzích operačního systému Windows - ať už je to Windows XP nebo Windows 10. Proces winlogon.exe, který byl vyroben společností Microsoft, je ve skutečnosti skvělé využití pro operační systém Windows a má několik různých povinností a odpovědností. Legitimní proces winlogon.exe je zodpovědný za ochranu okenních stanic a desktopů, podporu více poskytovatelů sítě, ovládání spořiče obrazovky, načítání uživatelských profilů, přiřazení zabezpečení k uživatelskému prostředí, rutinní dispečink SAS a standardní rozpoznávání SAS, ověřování kopií Windows a uživatelů postupy přihlášení a odhlášení, kromě několika dalších věcí.
Spustitelný soubor pro legitimní proces winlogon.exe naleznete v souboru C: Windows System32 adresář a je pro operační systém Windows nesmírně důležitý, a proto se s ním nemá hrát.
Winlogon.exe, který téměř jistě představuje hrozbu
Druhý winlogon.exe má formu viru, trojského koně, červa nebo spywaru a je oficiálně uznán jako hrozba pro operační systém Windows pod názvem W32.Netsky.D@mm . Winlogon.exe, který téměř jistě představuje hrozbu a má více než významnou šanci poškodit váš počítač, je téměř vždy distribuován prostřednictvím e-mailu. Tento škodlivý prvek infikuje váš počítač, když otevřete nepřátelskou přílohu připojenou k jednomu z přijatých e-mailů. Tento winlogon.exe má ve většině případů svůj vlastní modul SMTP, který používá ke shromažďování vašich e-mailů poté, co vás infikoval a vytvořil a odeslal jeho kopie do celého vašeho adresáře.
To, co dokáže škodlivý winlogon.exe, není replikace a odeslání jeho kopií do vašeho adresáře. Tento winlogon.exe může také umožnit útočníkům přístup do vašeho počítače, zaznamenat vaše stisknutí kláves a získat jejich osobní údaje. Tento winlogon.exe je známou hrozbou pro operační systém Windows, a proto se ho musíte zbavit, jakmile jej zjistíte a identifikujete. Jedním z nejúčinnějších způsobů, jak rozlišovat mezi legitimním souborem winlogon.exe a souborem winlogon.exe, který je hrozbou, je skutečnost, že legitimní soubor winlogon.exe je vždy umístěn v C: Windows System32 adresář. Pokud je soubor winlogon.exe umístěn v jiném adresáři než C: Windows System32 , musíte se toho zbavit. Kromě toho byste také měli považovat všechny soubory winlogon.exe bez informací o souborech za hrozby. Můžeš použít tento jednoduchý nástroj společnosti Symantec zbavit se škodlivého souboru winlogon.exe.
Pokud se domníváte, že váš počítač byl napaden škodlivým souborem winlogon.exe, můžete si také stáhnout Správce úloh zabezpečení tím, že půjdete tady a kliknutím na ikonu Stáhnout teď Tlačítko a poté jej použijte ke skenování počítače na nelegitimní a potenciálně škodlivý soubor winlogon.exe a jeho odstranění.
2 minuty čtení
