Stabilus „Windows“ operacinės sistemos veikimas pasiekiamas dėl daugelio procesų veikimo, kai kurie iš jų yra tiesiog paslėpti nuo naudotojų akių. Šis „slaptas“ pasižymi tuo, kad kompiuterių operatorius neturi pagrindo trukdyti šių sistemos procesų darbui, o tai paaiškina vartotojų nenorą atkreipti dėmesį į „Task Manager“ veiklos rodiklius. Bet tai vyksta tik tuo metu, kol bus sutrikdytas įprastas „Windows“ darbas, o tada, ieškodami pernelyg didelės apkrovos šaltinių, kiekvienas vartotojas pasiekia informaciją „Task Manager“ ir mato, kad kai kurie procesai turi ypatingą poveikį kompiuterio greičiui. Ir apie vieną iš šių „rūpesčių“ ir bus aptartas šiame straipsnyje.
„Winlogon.exe“ proceso ypatybės.
Kas tai yra?
Taigi procesas „Winlogon.exe“ arba „Windows prisijungimo programa“ yra sistemos komponentas, turintis didelį funkcinį rinkinį darbui su vartotojo abonementu. Šio komponento struktūra ir visos jos galios turi gana sudėtingą struktūrą, kad suprastų, kurios laukinės gamtos paprasčiausiai nėra prasmės. Norėdami suprasti jo svarbą, galite kiek įmanoma supaprastinti savo bylų sąrašą ir iš jų pasirinkti šiuos elementus:
- Atsakingas už darbastalio saugumą. Apibendrinant, kiekvieną kartą, kai vartotojas mato pranešimą apie būtinybę įvesti slaptažodį, kad prisijungtų prie jo sąskaitos, tai yra „Winlogon“ sėkmės įrodymas.
- Naudotojų duomenų vientisumo ir saugumo stebėsena, bendradarbiaujant su standartu „SAS“.
- Tinklo jungčių veiklos stebėjimas.
- Operacinės sistemos versijos naudojimo patvirtinimas.
- Tinkamo ekrano užsklandų veikimo užtikrinimas (su aktyviais veikimo režimais).
Atsižvelgiant į šios funkcijos svarbą, reikėtų atkreipti dėmesį ir į tai, kad nagrinėjamo proceso vykdomasis failas yra sistemos kataloge - C: Windows System32, jo neleistinas deaktyvavimas gali sukelti trumpalaikius arba ilgalaikius operacinės sistemos veikimo sutrikimus. Todėl, jei matėte, kad „Task Manager“ „Winlogon.exe“ arba „Windows prisijungimo programoje“ (tai gali būti jos pavadinimas), sukurtos apkrovos indikatoriai yra pažymėti raudonai, jokiu būdu negalite to padaryti dirbti tol, kol paaiškinamos jo priežastys.
Kodėl sukurta apkrova
Atsakymas paprastas. „Winlogon“ darbe tiesiog negalite sukurti tokios apkrovos, kuri labiausiai paveiktų operacinės sistemos kokybę. Jei yra tokia apkrova, tuomet jo kaltininkas turėtų būti ieškomas dėl galimo kompiuterio užkrėtimo viruso programine įranga. Tai nebus paslaptis visiems, kad įvairūs virusai mėgsta apsimesti, kad jie yra sistemos komponentai, nes „toks apvalkalas“ užtikrina gerą jų imunitetą. Šis pareiškimas yra tiesiogiai susijęs su šiame straipsnyje aptartu komponentu. Paslėpti virusą „Winlogon“ vaizdu gali labai tinkamai ir be kruopštaus tyrimo, kad būtų galima nustatyti „pakaitalą“, yra labai problemiška. Remkite savo įtarimus šiais punktais:
- Normalaus kompiuterio „Task Manager“ veikimo metu nėra ir negali būti du „Winlogon.exe“ variantai. Jei stebite du atstovus, tuomet vienas iš jų yra „šnipas“.
- Dešiniuoju pelės mygtuku spustelėkite bet kurį iš "įtariamųjų" ir pasirinkite jo "Savybės", tada eikite į skirtuką "Informacija". Ypatingas dėmesys turėtų būti skiriamas nurodytam autoriui, versijai ir atnaujinimo datai. „Microsoft“ privaloma nurodyti čia.
- Dešiniuoju pelės mygtuku spustelėkite dar kartą ir pasirinkite „Atidaryti failo vietą“, kad įsitikintumėte, ar vykdomasis failas yra „Winlogon.exe“.
Ši informacija yra pakankama, kad būtų užtikrintas jūsų „Windows“ kopijos saugumo spragų.
Išvada
Nustačius pažeidėją, būtina jį neutralizuoti specializuota antivirusine programine įranga. Patartina naudoti trečiųjų šalių komunalines paslaugas, kurios skiriasi nuo jūsų kompiuteryje pateiktos antivirusinės programos, nes šis gynėjas nesugebėjo susidoroti su savo darbu ir nepastebėjo „piktadario“. Kaip patarimus galima paminėti tokias programas kaip Dr.Web CureIt !, AdwCleaner ir Malwarebytes. Paskutinis dalykas, kurio reikės, kad įsitikintumėte, kaip veikia įdiegtos antivirusinės programos, galbūt reikia atnaujinti ar daugiau leidimų veikti.