¿Qué es Winlogon.exe?
Llamado por presión sincrónica. combinaciones de teclas de acceso rápido ESC+Shift+Ctrl en el programa administrador de tareas, seguramente encontraremos, entre otros, el proceso Winlogon, cuya ejecución comienza después de iniciar el programa Winlogon.exe. ¿Qué es este proceso?
Este es un proceso muy importante que controla el inicio y cierre de sesión de los usuarios. No se puede obligar a su terminación bajo ninguna circunstancia. Al ser “confiable”, es responsable de la relación entre el sistema y el usuario y está asociado a la seguridad. Con su ayuda:
- Existe una completa coordinación del proceso de registro.
- Garantiza que se inicie un shell de usuario individual al iniciar sesión.
- Se está elaborando el proceso de cierre de sesión del usuario en el sistema.
- Operaciones de tratamiento relacionadas con la protección
- Estamos trabajando en operaciones relacionadas con el ingreso de contraseñas durante el registro y su cambio.
- Se practican operaciones relacionadas con el bloqueo y desbloqueo de estaciones de trabajo.
- Se garantiza la “invisibilidad” de las operaciones relacionadas de algún modo con la protección.
- Se bloquea la ejecución de procesos “no confiables”. Winlogon les impide interceptar la contraseña y el control del escritorio.
- No se enumeran todas sus funciones útiles, aunque la dirección de su trabajo es bastante clara. Naturalmente, tal versatilidad e importancia de este proceso no podía pasar desapercibida para los autores de todo tipo de virus. Los piratas informáticos suelen disfrazar malware con este nombre. Con un grado bastante alto de confiabilidad, puede identificar dichos hechos haciendo clic derecho en el nombre de Winlogon en el administrador de tareas y seleccionando la línea que determina la ubicación del archivo.
Si esta es la carpeta del sistema de Windows\system32\, entonces todo está bien. En todo caso, la probabilidad de que el archivo esté infectado es muy alta. Por lo tanto, utilice siempre antivirus, y también escanear el sistema regularmente, por ejemplo usando utilidad curativa Dr.Web CureIt.
