Windows system >> Windowsの知識 >  >> Windows 7システムチュートリアル >> Windows 7システムチュートリアルについて >> Winlogon.exeのプロセスは何ですか? Win7のシステムWinlogon.exeの紹介

Winlogon.exeのプロセスは何ですか? Win7のシステムWinlogon.exeの紹介

  

Win7コンピュータの使用中に比較カードを使用すると、ほとんどのユーザーはタスクマネージャを開いて隠しプロセスが実行されているかどうかを確認します。ユーザーがタスクマネージャを開き、Winlogon.exeという名前のプロセスを見つけ、Winlogon.exeがどのプロセスであるかわからないので、この記事ではWinlogon.exeプロセスの詳細について説明します。

Winlogon.exeのプロセスとは:

1. Winlogon.exeはユーザーログインプログラムで、ユーザーログインとログアウトを管理するためのプロセスです。そして、ユーザーがCTRL + ALT + DELを押すと、winlogonがアクティブになり、セキュリティダイアログが表示されます。このプロセスはログインとログアウトのタスクを処理します。実際にはこのプロセスは必要であり、そのサイズはあなたがログインした時間に関係しています;

2、古いアプリケーションを実行するときwowexec.exe 16ビットプログラム)またはDOSコンソールの下でDOSコマンドラインプログラムを実行すると、プロセス内でそれが見つかります。 Winlogon.exeはあなたのシステムのログインとログインプロセスを処理するために使用されます;

3.あなたのシステムにおけるこのプロセスの役割は非常に重要です。このプロセスの通常のパスはC:\\ Windows \\ System32で、SYSTEMユーザーとして実行する必要があります。上記のパスではなく、SYSTEMユーザーで実行されていない場合は、ウイルスが送信した添付ファイルを開くと感染します。さらに重要なことに、winlogon.exeはユーザーのゲームアカウントとオンラインバンキングも盗みます。情報などを利用すると、ユーザーはコンピュータを使用しているときにスパム広告を常にポップアップ表示したり、ユーザーの勝ちやその他の情報をポップアップ表示することさえできます。

他のシステムプロセスとしてWinlogon.exeの名前とパスを確認するWinlogon.exeの名前も区別できません。あなたがそれをタスクマネージャで見つけた場合、大文字で、Winlogon.exeは時々大文字で時々小文字で、これは普通のことです!しかし、あなたは注意深くチェックしなければなりません、「O」の名前で、それは文字Oですか、それとも数字0ですか?番号0の場合、Winlog0n.exeは間違いなくウイルスです!

2.次に、Winlogon.exeがある場所のパスを確認します通常のWinlogon.exeはC:\\ Windows \\ System32ディレクトリにあり、SYSTEMユーザーとして実行する必要があります。あなたがシステムマネージャ以外のユーザとしてタスクマネージャで見つけた場合、あるいはそのパスは%Windows%である場合、このWinlogon.exeは間違いなくウイルスに感染しています!

3、Winlogon.exeは自動的にネットワークへの接続を必要としません。 Winlogon.exeはローカルプロセスであるため、ネットワークへの接続に自動的に必要なわけではありません。 TCPView2.4を起動し、プロセスリストにWinlogon.exeプロセスが待機してネットワークへの接続を要求するためのポートを開くことがわかった場合、このWinlogon.exeはトロイの木馬によって乗っ取られる必要があります。

自動実行ソフトウェアを起動し、Winlogon.exeを選択して起動ファイルを確認することもお勧めします。通常の状況下では、Winlogon.exeは実行可能ファイルlogonui.exeと6つのdllファイルを起動する必要があります、これらのファイルではない場合、具体的な名前は次のとおりです、それは非常に不審です!

Winlogon.exeは、Winlogon.exeプロセスを理解した上で重要なシステムファイルであり、ウイルスに感染しやすいため、ユーザーがWebを閲覧しています。予防にもっと注意を払うようにしてください。

Copyright © Windowsの知識 All Rights Reserved