Le fonctionnement stable du système d'exploitation Windows est obtenu grâce au fonctionnement de nombreux processus, dont certains sont simplement cachés aux yeux des utilisateurs. Cette «furtivité» se caractérise par le fait que l'opérateur informatique n'a aucune raison d'interférer avec le travail de ces processus système, ce qui explique la réticence des utilisateurs à prêter attention aux indicateurs d'activité du «Gestionnaire de tâches». Mais cela ne se produit que momentanément, jusqu'à ce que le travail normal de Windows soit perturbé, puis, à la recherche de sources de charge excessive, chaque utilisateur accède aux informations du Gestionnaire des tâches et voit que certains processus ont un impact particulier sur la vitesse de l'ordinateur. Et à propos de l’un de ces "fauteurs de troubles" et sera discuté dans cet article.

Caractéristiques du processus Winlogon.exe.

C'est quoi

Ainsi, le processus "Winlogon.exe" ou "Application de connexion Windows" est un composant système qui dispose d'un ensemble fonctionnel complet pour travailler avec un compte d'utilisateur. La structure de cette composante et de tous ses pouvoirs ont une structure plutôt compliquée, pour comprendre les phénomènes sauvages dont tout simplement aucun sens. Pour comprendre son importance, vous pouvez simplifier autant que possible la liste de ses affaires et en sélectionner les éléments suivants:

• Responsable de la sécurité du bureau. En gros, chaque fois qu'un utilisateur voit un message sur la nécessité de saisir un mot de passe pour se connecter à son compte, c'est précisément la preuve du succès du «Winlogon».
• Surveillance de l'intégrité et de la sécurité des données utilisateur, "collaboration" avec le standard "SAS".
• Surveiller l'activité des connexions réseau.
• Validation de l'utilisation de la version du système d'exploitation.
• Assurer le bon fonctionnement des écrans de veille (avec les modes de fonctionnement actifs).

Compte tenu de l’importance de cette fonctionnalité, il convient de noter que, même si le fichier exécutable du processus en question est situé dans le répertoire système C: \ Windows \ System32, sa désactivation non autorisée peut entraîner des perturbations à court ou à long terme du fonctionnement du système d’exploitation. Par conséquent, si vous en avez été témoin dans "Gestionnaire des tâches" dans "Winlogon.exe" ou dans "Programme de connexion Windows" (ce peut être son nom), les indicateurs de la charge créée sont surlignés en rouge, vous ne pouvez pas les compléter vous-même. travailler jusqu'à ce que les raisons en soient clarifiées.

Pourquoi la charge est créée

La réponse est simple Dans le travail de “Winlogon” ne peut tout simplement pas créer une telle charge, ce qui affecterait le plus directement la qualité du système d'exploitation. S'il y a une telle charge, il faut alors rechercher le coupable dans l'infection possible de l'ordinateur avec un logiciel antivirus. Ce ne sera un secret pour personne que différents virus se font passer pour des composants de système, car «un tel shell» constitue un bon garant de leur immunité. Cette déclaration est directement liée au composant considéré dans cet article. Cacher un virus sous le couvert de "Winlogon" peut très bien et sans une étude minutieuse pour identifier la "substitution" est extrêmement problématique. Basez vos soupçons sur les points suivants:

• Pendant le fonctionnement normal de l'ordinateur dans le «Gestionnaire des tâches», il n'y a pas et il ne peut pas y avoir deux variantes de «Winlogon.exe». Si vous observez deux représentants, l'un d'eux est assuré d'être un «espion».
• Cliquez avec le bouton droit sur l'un des "suspects" et sélectionnez ses "Propriétés", puis allez sur l'onglet "Détails". Une attention particulière doit être portée à l'auteur spécifié, à la version et à la date de mise à jour. Microsoft doit obligatoirement figurer ici.
  

• Cliquez à nouveau avec le bouton droit de la souris et sélectionnez "Ouvrir l'emplacement du fichier" pour vous assurer que le fichier exécutable est "Winlogon.exe".
  

Ces informations sont suffisantes pour garantir des lacunes dans la sécurité de votre copie de Windows.

Conclusion

Après avoir identifié le contrevenant, il est nécessaire de le neutraliser avec un logiciel antivirus spécialisé. Il est conseillé d'utiliser des utilitaires tiers qui diffèrent de l'antivirus présenté sur votre ordinateur, car ce défenseur n'a pas géré son travail et a négligé le «méchant». Des utilitaires tels que Dr.Web CureIt !, AdwCleaner et Malwarebytes peuvent être mentionnés comme conseils. La dernière chose qui sera nécessaire pour s’assurer est le fonctionnement correct de l’antivirus installé. Peut-être nécessite-t-il une mise à jour ou plusieurs autorisations pour fonctionner.