Windowsi operatsioonisüsteemi stabiilne toimimine saavutatakse paljude protsesside toimimise tõttu, millest mõned on lihtsalt kasutajate silmist peidetud. Seda „varjatud” iseloomustab asjaolu, et arvutioperaatoril ei ole põhjust sekkuda nende süsteemiprotsesside töösse, mis seletab kasutajate vastumeelsust pöörata tähelepanu teguminäitajatele “Task Manager”. Kuid see juhtub alles seni, kuni Windowsi tavaline töö on katkenud, ja siis, kui otsitakse ülemäärase koormuse allikaid, siis iga kasutaja pääseb Task Manageris olevale teabele ja näeb, et mõned protsessid mõjutavad eriti arvuti kiirust. Ja üks neist "murettekijatest" ja seda arutatakse käesolevas artiklis.
Winlogon.exe protsessi omadused.
Mis see on?
Niisiis on protsess „Winlogon.exe“ või „Windowsi sisselogimisrakendus” süsteemikomponent, millel on ulatuslik funktsionaalne komplekt kasutajakontoga töötamiseks. Selle komponendi struktuuril ja kõigil selle volitustel on üsna keeruline struktuur, et mõista, milliste metsikute loodus lihtsalt ei ole mõtet. Selle tähtsuse mõistmiseks saate lihtsustada oma juhtumite nimekirja nii palju kui võimalik ja valida neist järgmised elemendid:
- Vastutab töölaua ohutuse eest. Korduvalt öeldes, iga kord, kui kasutaja näeb oma kontole sisselogimiseks parooli sisestamise vajadust, on see just „Winlogoni” edu tõendusmaterjal.
- Kasutajaandmete terviklikkuse ja turvalisuse jälgimine, "koostöö" standardiga "SAS".
- Võrguühenduste tegevuse jälgimine.
- Operatsioonisüsteemi versiooni kasutamise kontrollimine.
- Ekraanisäästjate nõuetekohase toimimise tagamine (aktiivsete töörežiimidega).
Arvestades selle funktsionaalsuse tähtsust, tuleb märkida, ning arvestades ka seda, et vaadeldava protsessi käivitatav fail asub süsteemi kataloogis - C: Windows System32, võib selle volitamata desaktiveerimine põhjustada operatsioonisüsteemi toimimise lühiajalisi või pikaajalisi häireid. Seega, kui olete näinud, et “Task Manager” -is “Winlogon.exe” või “Windowsi sisselogimise programmis” (see võib olla selle nimi), on loodud koormuse indikaatorid esile tõstetud punaselt, kuid mitte mingil juhul ei saa seda ise täita töötada, kuni selle põhjused on selgitatud.
Miks koormus on loodud
Vastus on lihtne. "Winlogoni" töös ei saa lihtsalt sellist koormust luua, mis kõige otsesemalt mõjutaks operatsioonisüsteemi kvaliteeti. Sellise koormuse korral tuleb selle süüdlane otsida arvuti võimaliku nakatumise eest viirusetarkvaraga. See ei ole saladus kellelegi, et erinevad viirused soovivad teeskleda süsteemikomponentidena, sest „selline kest“ loob nende immuunsuse hea tagaja. See avaldus on otseselt seotud käesolevas artiklis käsitletud komponendiga. Viiruse peitmine "Winlogoni" varjus võib väga hästi ja ilma hoolika uurimiseta "asenduse" kindlaks teha. Alusta oma kahtlused järgmistes punktides:
- Arvuti tavapärase toimimise ajal "Task Manager" -is ei ole "Winlogon.exe" kahte varianti. Kui jälgite kahte esindajat, siis on üks neist tagatud „spiooniks“.
- Paremklõpsake mõnel "kahtlustataval" ja valige selle "Properties", seejärel minge vahekaardile "Details". Erilist tähelepanu tuleks pöörata kindlaksmääratud autorile, versioonile ja ajakohastamise kuupäevale. Siin peab olema kohustuslik Microsoft.
- Paremklõpsake uuesti ja valige "Ava faili asukoht", et veenduda, et käivitatav fail on "Winlogon.exe".
See teave on piisav tagamaks, et teie Windowsi koopia turvalisuses on lünki.
Järeldus
Pärast kurjategija tuvastamist on vaja seda neutraliseerida spetsiaalse viirusetõrjetarkvaraga. Soovitatav on kasutada kolmanda osapoole kommunaalteenuseid, mis erinevad teie arvutis esitatud viirusetõrjest, sest see kaitsja ei suutnud oma tööga toime tulla ja jäi tähelepanuta „kaabakas“. Nõuannetena võib nimetada selliseid utiliite nagu Dr.Web CureIt !, AdwCleaner ja Malwarebytes. Viimane asi, mis on vajalik, et veenduda, kui hästi paigaldatud viirusetõrje toimib, võib-olla vajab see toimimiseks uuendusi või rohkem õigusi.