Σταθερή λειτουργία του λειτουργικού συστήματος των Windows επιτυγχάνεται λόγω της λειτουργίας πολλών διαδικασιών, μερικές από τις οποίες απλά κρύβονται από τα μάτια των χρηστών. Αυτή η "μυστικότητα" χαρακτηρίζεται από το γεγονός ότι ο χειριστής του υπολογιστή δεν έχει κανένα λόγο να παρεμβαίνει στις εργασίες αυτών των διαδικασιών του συστήματος, γεγονός που εξηγεί την απροθυμία των χρηστών να δίνουν προσοχή στους δείκτες δραστηριότητας στο "Task Manager". Αλλά αυτό συμβαίνει μόνο προς το παρόν μέχρι να διαταραχθεί η κανονική εργασία των Windows και στη συνέχεια, σε αναζήτηση πηγών υπερβολικού φορτίου, κάθε χρήστης θα έχει πρόσβαση στις πληροφορίες του Task Manager και θα διαπιστώσει ότι ορισμένες διαδικασίες έχουν ιδιαίτερη επίδραση στην ταχύτητα του υπολογιστή. Και για έναν από αυτούς τους "ταραχοποιούς" και θα συζητηθεί σε αυτό το άρθρο.

Χαρακτηριστικά της διαδικασίας Winlogon.exe.

Τι είναι αυτό

Έτσι, η διαδικασία "Winlogon.exe" ή "Εφαρμογή σύνδεσης των Windows" είναι ένα στοιχείο συστήματος που διαθέτει ένα εκτεταμένο λειτουργικό σύνολο για εργασία με έναν λογαριασμό χρήστη. Η δομή αυτής της συνιστώσας και όλες οι εξουσίες της έχουν μια αρκετά περίπλοκη δομή, για να κατανοήσουν τα άγρια ​​ζώα τα οποία απλά δεν έχουν νόημα. Για να κατανοήσετε τη σημασία του, μπορείτε να απλοποιήσετε όσο το δυνατόν περισσότερο τον κατάλογο των περιπτώσεων του και να επιλέξετε από αυτά τα ακόλουθα στοιχεία:

• Υπεύθυνος για την ασφάλεια της επιφάνειας εργασίας. Σε γενικές γραμμές, κάθε φορά που ένας χρήστης βλέπει ένα μήνυμα σχετικά με την ανάγκη εισαγωγής κωδικού πρόσβασης για να συνδεθεί στο λογαριασμό του, αυτό είναι ακριβώς η απόδειξη της επιτυχίας του "Winlogon".
• Παρακολούθηση της ακεραιότητας και της ασφάλειας των δεδομένων χρήστη, "συνεργαζόμενη" με το πρότυπο "SAS".
• Παρακολούθηση της δραστηριότητας των συνδέσεων δικτύου.
• Επικύρωση της χρήσης της έκδοσης του λειτουργικού συστήματος.
• Εξασφάλιση της σωστής λειτουργίας των screensavers (με ενεργούς τρόπους λειτουργίας).

Δεδομένης της σημασίας αυτής της λειτουργικότητας, πρέπει να σημειωθεί ότι, καθώς επίσης και ότι το εκτελέσιμο αρχείο της εξεταζόμενης διαδικασίας βρίσκεται στον κατάλογο συστήματος - C: \ Windows \ System32, η μη εξουσιοδοτημένη απενεργοποίηση μπορεί να οδηγήσει σε βραχυπρόθεσμες ή μακροπρόθεσμες διακοπές της λειτουργίας του λειτουργικού συστήματος. Επομένως, αν έχετε δει ότι στο "Task Manager" στο "Winlogon.exe" ή στο "Πρόγραμμα σύνδεσης των Windows" (αυτό μπορεί να είναι το όνομά του), οι δείκτες του δημιουργούμενου φορτίου επισημαίνονται με κόκκινο χρώμα, σε καμία περίπτωση δεν μπορείτε να το ολοκληρώσετε μόνοι σας εργασία μέχρι να διευκρινιστούν οι λόγοι για αυτό.

Γιατί δημιουργείται φόρτωση

Η απάντηση είναι απλή. Στο έργο του "Winlogon" απλά δεν μπορεί να δημιουργήσει ένα τέτοιο φορτίο, το οποίο θα επηρεάσει άμεσα την ποιότητα του λειτουργικού συστήματος. Εάν υπάρχει τέτοιο φορτίο, τότε πρέπει να επιδιώκεται ο ένοχος του στην πιθανή μόλυνση του υπολογιστή με λογισμικό ιών. Δεν θα είναι μυστικό για κανέναν που διάφοροι ιοί προτιμούν να αποτελούν προσόντα του συστήματος, αφού "ένα τέτοιο κέλυφος" δημιουργεί έναν καλό εγγυητή της ασυλίας τους. Αυτή η δήλωση σχετίζεται άμεσα με το στοιχείο που εξετάζεται σε αυτό το άρθρο. Η απόκρυψη ενός ιού υπό το πρόσχημα του "Winlogon" μπορεί πολύ σωστά και χωρίς προσεκτική μελέτη να προσδιορίσει την "αντικατάσταση" είναι εξαιρετικά προβληματική. Βασίστε τις υποψίες σας στα ακόλουθα σημεία:

• Κατά τη διάρκεια της κανονικής λειτουργίας του υπολογιστή στο "Task Manager" δεν υπάρχουν και δεν μπορούν να είναι δύο παραλλαγές του "Winlogon.exe". Εάν παρατηρήσετε δύο αντιπροσώπους, τότε ένας από αυτούς είναι εγγυημένος ότι είναι "κατάσκοπος".
• Κάντε δεξί κλικ σε οποιονδήποτε από τους "ύποπτους" και επιλέξτε "Ιδιότητες" και, στη συνέχεια, μεταβείτε στην καρτέλα "Λεπτομέρειες". Ιδιαίτερη προσοχή πρέπει να δοθεί στον συγκεκριμένο συντάκτη, την έκδοση και την ημερομηνία ενημέρωσης. Είναι υποχρεωτικό να αναφέρεται η Microsoft εδώ.
  

• Κάντε δεξί κλικ ξανά και επιλέξτε "Άνοιγμα τοποθεσίας αρχείου" για να βεβαιωθείτε ότι το εκτελέσιμο αρχείο είναι "Winlogon.exe".
  

Αυτές οι πληροφορίες επαρκούν για να διασφαλιστεί ότι υπάρχουν κενά στην ασφάλεια του αντιγράφου των Windows.

Συμπέρασμα

Μετά τον εντοπισμό του παραβάτη, είναι απαραίτητο να το εξουδετερώσετε με εξειδικευμένο λογισμικό προστασίας από ιούς. Συνιστάται να χρησιμοποιείτε βοηθητικά προγράμματα τρίτου μέρους που διαφέρουν από τα antivirus που παρουσιάζονται στον υπολογιστή σας, καθώς αυτός ο αμυντικός δεν αντιμετώπισε το έργο του και αγνόησε τον "κακοποιό". Βοηθητικά προγράμματα όπως το Dr.Web CureIt !, το AdwCleaner και το Malwarebytes μπορούν να αναφερθούν ως συμβουλές. Το τελευταίο πράγμα που θα είναι απαραίτητο για να βεβαιωθείτε είναι πόσο καλά λειτουργεί το εγκατεστημένο πρόγραμμα προστασίας από ιούς, ίσως χρειάζεται ενημέρωση ή περισσότερα δικαιώματα για να λειτουργήσει.