Winlogon.exe چیست؟
با فشار دادن همزمان فراخوانی می شود ترکیبات کلید میانبر ESC+Shift+Ctrl برنامه مدیریت وظیفه، ما قطعاً از جمله فرآیند Winlogon را خواهیم یافت که اجرای آن پس از راه اندازی برنامه Winlogon.exe آغاز می شود. این فرآیند چیست؟
این یک فرآیند بسیار مهم است که ورود و خروج کاربران را کنترل می کند. تحت هیچ شرایطی نمی توان آن را مجبور به فسخ کرد. به عنوان "معتمد"، مسئول ارتباط بین سیستم و کاربر است و با امنیت مرتبط است. با کمک او:
- مراحل ثبت نام کاملا هماهنگ می باشد.
- اطمینان حاصل می کند که پوسته کاربر فردی پس از ورود راه اندازی می شود.
- فرآیند خروج کاربر از سیستم در حال انجام است
- عملیات پردازش مربوط به حفاظت
- ما در حال کار بر روی عملیات مربوط به وارد کردن رمز عبور در هنگام ثبت نام و تغییر آنها هستیم.
- عملیات مربوط به مسدود کردن و باز کردن قفل ایستگاه های کاری در حال انجام است.
- از "ناپیدا بودن" عملیات مربوط به حفاظت به هر نحوی اطمینان حاصل شود.
- اجرای فرآیندهای "غیر قابل اعتماد" مسدود شده است. Winlogon از رهگیری رمز عبور و کنترل دسکتاپ جلوگیری می کند.
- همه کارکردهای مفید آن ذکر نشده است، اگرچه جهت کار آن کاملاً مشخص است. چنین تطبیق پذیری و اهمیت این فرآیند به طور طبیعی نمی تواند از دید نویسندگان انواع ویروس ها غافل بماند. هکرها اغلب بدافزار را تحت این نام پنهان می کنند. با درجه اطمینان نسبتاً بالایی، می توانید با کلیک راست روی نام Winlogon در مدیر وظیفه و انتخاب خطی که مکان فایل را تعیین می کند، چنین حقایقی را شناسایی کنید.
اگر این پوشه سیستم ویندوز\system32\ باشد، پس همه چیز خوب است. اگر مورد دیگری باشد، احتمال آلوده شدن فایل بسیار زیاد است. بنابراین، همیشه استفاده کنید آنتی ویروسو همچنین سیستم را به طور منظم اسکن کنید، برای مثال با استفاده از ابزار درمانی Dr.Web CureIt.
