ما هو Winlogon.exe
يتم استدعاؤه عن طريق الضغط المتزامن مجموعات مفاتيح الاختصار ESC+Shift+Ctrl برنامج إدارة المهام، سنجد بالتأكيد، من بين أمور أخرى، عملية Winlogon، والتي يبدأ تنفيذها بعد إطلاق برنامج Winlogon.exe. ما هي هذه العملية؟
هذه عملية مهمة جدًا تتحكم في تسجيل الدخول والخروج للمستخدمين. ولا يمكن إجباره على الإنهاء تحت أي ظرف من الظروف. كونها "موثوقة"، فهي مسؤولة عن العلاقة بين النظام والمستخدم وترتبط بالأمن. بمساعدته:
- يتم تنسيق عملية التسجيل بشكل كامل.
- يضمن إطلاق غلاف المستخدم الفردي عند تسجيل الدخول.
- جاري العمل على عملية تسجيل خروج المستخدم من النظام
- معالجة العمليات المتعلقة بالحماية
- نعمل على العمليات المتعلقة بإدخال كلمات المرور أثناء التسجيل وتغييرها.
- يتم ممارسة العمليات المتعلقة بحظر وفتح محطات العمل.
- يتم ضمان "إخفاء" العمليات المتعلقة بالحماية بأي شكل من الأشكال.
- تم حظر تنفيذ العمليات "غير الموثوق بها". يمنعهم Winlogon من اعتراض كلمة المرور والتحكم في سطح المكتب.
- لم يتم سرد جميع وظائفه المفيدة، على الرغم من أن اتجاه عمله واضح تمامًا. وبطبيعة الحال، فإن هذا التنوع والأهمية لهذه العملية لا يمكن أن يمر دون أن يلاحظه أحد مؤلفو جميع أنواع الفيروسات. غالبًا ما يقوم المتسللون بإخفاء البرامج الضارة تحت هذا الاسم. بدرجة عالية من الموثوقية إلى حد ما، يمكنك تحديد هذه الحقائق عن طريق النقر بزر الماوس الأيمن فوق اسم Winlogon في مدير المهام وتحديد السطر الذي يحدد موقع الملف.
إذا كان هذا هو مجلد نظام Windows\system32\، فكل شيء على ما يرام. إذا كان هناك أي شيء آخر، فإن احتمال إصابة الملف مرتفع جدًا. لذلك، استخدم دائمًا مضادات الفيروسات، وكذلك فحص النظام بانتظام، على سبيل المثال باستخدام أداة الشفاء Dr.Web CureIt.
