您的位置:主页 > 常见问题 >

关于Win7系统Winlogon.exe过程详细介绍_重装教程

时间:2017-01-11 13:29 来源:Windows 10 升级助手官方网站 人气:

核心提示:有些Win7系统用户在打开任务管理器后发现一个陌生的Winlogon.exe进程。那么,Winlogon.exe是什么进程?有哪些作用呢?...

      当用户打开任务管理后,可以看到很多过程,不过有些Win7系统用户在打开任务管理器后创造一个陌生的Winlogon.exe过程。那么,Winlogon.exe是什么过程?有哪些作用呢?带着这些疑问,现在,小编就来和大家详细介绍Winlogon.exe过程。

     Winlogon.exe是什么过程:
     Winlogon.exe是用户登陆程序。这个过程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。这个过程处理登录和注销任务,事实上,这个过程是必须的,它的大小和你登录的时间有关系;wowexec.exe当你运行一些老的利用程序(比如一些16位的程序)或者DOS把持台下运行DOS命令行程序,你就会在过程里面创造它。Winlogon.exe用于处理你系统的登陆和登陆过程。该过程在你系统的作用是非常重要的。该过程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户来运行。如果不是以上路径且不是在SYSTEM用户运行,当你打开病毒发送的附件时,即会被沾染。 沾染就是用户通过病毒来修正用户的程序的快捷方法和图标,严重的话会主动链接到一些导航网站,然后在浏览器上添加一些无法删除的收藏夹。让用户手无举动。更重要的是winlogon.exe还会盗取用户的游戏账号和网银信息等,让用户在应用电脑的时候不断的弹出垃圾广告,甚至还弹出一些用户中奖等信息。
     建议你从以下几点来考核你的电脑是否中毒:
     1、检查Winlogon.exe的名称与路径与其他系统过程一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中创造,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe确定就是病毒啦! 其次还要检查Winlogon.exe所在的路径,正常的Winlogon.exe应当位于C:\Windows\System32目录下、并且是以 SYSTEM 用户运行的。如果你在任务管理器中创造它是以非SYSTEM 用户运行的,或者其所在路径是%Windows%,那么这个Winlogon.exe确定也染上病毒了!
     2、Winlogon.exe不会主动请求连接网络。Winlogon.exe是一个本地过程,所以它是绝对不会主动请求连接网络的!假如你启动TCPView2.4,创造在过程列表中有Winlogon.exe过程打开某端口监听、请求连接网络,那么这个Winlogon.exe确定是被木马程序劫持了,应当尽快扫除之。另外建议你运行一下软件Auto runs,然后选择Winlogon.exe,检查它启动了哪些文件。正常情况下,Winlogon.exe应当启动了1个履行文件logonui.exe和6个dll文件,具体名称如下,如果不是这些文件,就非常可疑了!
     综上分析可知,Winlogon.exe是一个既重要的系统文件同时也易沾染上病毒的文件,盼望本文介绍的内容可以赞助用户更好的懂得Winlogon.exe过程。更多有关系统问题欢迎来Win10升级助手Win10升级助手官网官网看看。