با وارد شدن به task manager ویندوز، یکی از پردازش هایی که در تب Processes مشاهده خواهید کرد، Windows Logon Application یا winlogon.exe خواهد بود. خب، winlogon.exe یا Windows Logon Application چیست؟ محل آن کجاست؟ چه وظیفه ای در ویندوز دارد؟ آیا یک ویروس است؟ چرا بعضا منابع زیادی را از CPU مصرف می کند؟ Windows Logon Application یک برنامه ویندوزی است و یک فایل از سیستم عامل ویندوز است و محل آن در فولدر Windows à system32 است.

Windows Logon Application (winlogon.exe)

Windows Logon Application یک فرآیند یا پردازش بسیار مهم برای ویندوز است . این فرآیند در پس زمینه اجرا می شود و ضمن اینکه این فرآیند در پس زمینه ویندوز اجرا می شود و به ندرت با سایر فرآیندهای ویندوز تداخل می کند. وظایف بسیار مهمی روی دوش این فرآیند در هنگام لاگین به ویندوز است. این فرآیند کمک در شناسایی دقیق کاربری که قصد لاگین به ویندوز را دارد عهده دار است و هم اینکه user profile همین کاربر را در رجیستری Load می کند. این فرآیند همچنین secure attention sequence را هم مدیریت می کند. secure attention sequence مکانیزمی است که کاربران را وادار به فشردن کلیدهای ترکیبی CTRL+ALT+DEL برای لاگین به ویندوز می کند(در ویندوزهای کلاینتی این قابلیت بصورت پیشفرض غیرفعال بوده و برای ویندوزهای سروری بصورت پیشفرض فعال است. اگر کلاینت ها Join به دامین شوند در این صورت باید برای لاگین به سیستم کلیدهای CTRL+ALT+DEL را بفشارند مگر آنکه از طریق گروپ پالیسی دامین این قابلیت را غیرفعال کنید). فعال بودن این قابلیت کمک می کند تا برنامه ها و هکرها صفحه لاگین را جعل نکنند، بنابراین یک لاگین امن و مطمئن را تضمین می کند.

Where is winlogon.exe located

محل دقیق فایل winlogon.exe، در فولدر C:\Windows\System32 می باشد.

Is winlogon.exe a virus?

بسیاری از مجرمان سایبری، هنگامی که در صدد ساخت نرم افزار یا بدافزار مخرب هستند، Windows Logon Application را جعل می کنند بطوری که نا شناخته می مانند. بنابراین ممکن است برخی از ویروس ها یا بدافزارها با اسم Windows Logon Application یا winlogon.exe یکی باشند و فقط از نظر نام یکسان هستند و در ععملکرد کاملا متفاوت از هم هستند. اگر روی این فرآیند مانند تصویر بالا در Task manager ویندوز کلیک راست کرده و Properties گرفتید، در تب General و در قسمت Location باید محل فایل در مسیر C:\Windows\System32 باشد در غیر اینصورت امکان وجود دارد که فایل بدافزار باشد. حتما سیستم شما باید به آنتی ویروس خوب و کارآمد مجهز باشد.



اگر دیدید که Winlogon مقدار زیادی از منابع CPU اشغال کرده و از آن استفاده می کند، باید System File Checker را در ویندوز اجرا کنید. اگر با System File Checker آشنایی ندارید می توانید به لینک های زیر مراجعه کنید:




توجه داشته باشید که هیچ دلیل برای غیرفعال کردن یا بستن این فرآیند در Task manager وجود ندارد. این یک فرآیند ضروری و مهم برای ویندوز است و در صورتی که اگر بتوانید این فرآیند را متوقف کنید، سیستم عامل با مشکل مواجه خواهد شد. اگر سعی در بستن یا End Task کردن این فرآیند داشته باشید، ویندوز پیغام Windows will cause Windows to become unusable or shut down را نشان خواهد داد.