ผู้ใช้ Windows ทุกคนที่เคยเปิดคอมพิวเตอร์ ผู้จัดการงาน และไปที่ไฟล์ กระบวนการ แท็บจะค่อนข้างเห็นกระบวนการต่อเนื่องที่ชื่อ winlogon.exe .
เมื่อมองแวบแรกแม้แต่ผู้ใช้ Windows ที่ไม่มีประสบการณ์สูงก็สามารถอนุมานได้ว่าเนื่องจากชื่อของกระบวนการมีคำว่า“ win” อยู่ในนั้น winlogon.exe เป็นกระบวนการของ Windows และเนื่องจากชื่อของกระบวนการยังมีคำ 'เข้าสู่ระบบ' เกี่ยวข้องกับขั้นตอนการเข้าสู่ระบบ Windows อย่างไรก็ตามนั่นไม่ใช่ทั้งหมดที่มีใน winlogon.exe ตามความเป็นจริงกระบวนการ winlogon.exe อาจเป็นหนึ่งในสองสิ่ง - กระบวนการ Windows ที่น่าเชื่อถืออย่างสมบูรณ์ซึ่งมีความสำคัญอย่างยิ่งต่อประสิทธิภาพสูงสุดหรือไวรัสโทรจันเวิร์มหรือสปายแวร์ที่มีชื่อเดียวกันกับ winlogon.exe ที่ถูกต้อง
winlogon.exe ที่ไม่เป็นอันตรายซึ่งมีความสำคัญอย่างยิ่งต่อ Windows
กระบวนการ winlogon.exe เป็นกระบวนการที่เริ่มต้นทันทีที่ Windows เปิดเครื่องและมีอยู่ในระบบปฏิบัติการ Windows ทุกเวอร์ชันไม่ว่าจะเป็น Windows XP หรือ Windows 10 กระบวนการ winlogon.exe ที่ผลิตโดย Microsoft นั้นแท้จริงแล้ว ใช้งานได้ดีกับระบบปฏิบัติการ Windows และมีหน้าที่และความรับผิดชอบที่แตกต่างกันเล็กน้อย กระบวนการ winlogon.exe ที่ถูกต้องมีหน้าที่รับผิดชอบในการป้องกันสถานีหน้าต่างและเดสก์ท็อปการสนับสนุนผู้ให้บริการเครือข่ายหลายรายการควบคุมสกรีนเซฟเวอร์การโหลดโปรไฟล์ผู้ใช้การกำหนดความปลอดภัยให้กับเชลล์ผู้ใช้การจัดส่งตามปกติของ SAS และการรับรู้ SAS มาตรฐานการตรวจสอบสำเนาของ Windows และผู้ใช้ ขั้นตอนการเข้าสู่ระบบและการออกจากระบบรวมถึงสิ่งอื่น ๆ
ไฟล์ปฏิบัติการสำหรับกระบวนการ winlogon.exe ที่ถูกต้องสามารถพบได้ในไฟล์ C: Windows System32 ไดเร็กทอรีและมีความจำเป็นอย่างยิ่งต่อระบบปฏิบัติการ Windows ซึ่งเป็นเหตุผลว่าทำไมจึงไม่ใช่เรื่องที่ต้องทำ
winlogon.exe ที่เกือบจะเป็นภัยคุกคาม
winlogon.exe อื่น ๆ มาในรูปแบบของไวรัสโทรจันเวิร์มหรือสปายแวร์และได้รับการยอมรับอย่างเป็นทางการว่าเป็นภัยคุกคามต่อระบบปฏิบัติการ Windows ภายใต้ชื่อ W32.Netsky.D@mm . winlogon.exe ที่เกือบจะเป็นภัยคุกคามและมีโอกาสมากกว่าที่จะก่อให้เกิดอันตรายกับคอมพิวเตอร์ของคุณมักจะถูกแจกจ่ายผ่านทางอีเมล องค์ประกอบที่เป็นอันตรายนี้ติดเชื้อในคอมพิวเตอร์ของคุณเมื่อคุณเปิดไฟล์แนบที่ไม่เป็นมิตรซึ่งแนบมากับอีเมลที่คุณได้รับ โดยส่วนใหญ่ winlogon.exe นี้จะมีเอ็นจิ้น SMTP ของตัวเองซึ่งใช้ในการรวบรวมอีเมลของคุณหลังจากที่ติดไวรัสคุณและสร้างและส่งสำเนาของตัวเองไปยังสมุดที่อยู่ทั้งหมด
การจำลองตัวเองและส่งสำเนาไปยังสมุดที่อยู่ของคุณไม่ใช่ทั้งหมดที่ winlogon.exe ที่เป็นอันตรายนี้สามารถทำได้ winlogon.exe นี้ยังสามารถอนุญาตให้ผู้โจมตีเข้าถึงคอมพิวเตอร์ของคุณบันทึกการกดแป้นพิมพ์ของคุณและจัดการข้อมูลส่วนบุคคลของคุณได้ winlogon.exe นี้เป็นภัยคุกคามที่ทราบกันดีของระบบปฏิบัติการ Windows ซึ่งเป็นสาเหตุที่คุณต้องกำจัดมันทันทีที่คุณตรวจพบและระบุได้ วิธีที่มีประสิทธิภาพมากที่สุดวิธีหนึ่งในการแยกความแตกต่างระหว่างไฟล์ winlogon.exe ที่ถูกต้องและไฟล์ winlogon.exe ที่เป็นภัยคุกคามคือความจริงที่ว่า winlogon.exe ที่ถูกต้องมักจะอยู่ใน C: Windows System32 ไดเรกทอรี หากมีไฟล์ winlogon.exe อยู่ในไดเร็กทอรีอื่นที่ไม่ใช่ C: Windows System32 คุณต้องกำจัดมัน นอกจากนี้คุณควรปฏิบัติต่อไฟล์ winlogon.exe โดยไม่มีข้อมูลไฟล์เป็นภัยคุกคาม คุณสามารถใช้ได้ เครื่องมือง่ายๆนี้โดย Symantec เพื่อกำจัดไฟล์ winlogon.exe ที่เป็นอันตราย
หากคุณเชื่อว่าคอมพิวเตอร์ของคุณติดไวรัสจากไฟล์ winlogon.exe ที่เป็นอันตรายคุณสามารถดาวน์โหลดได้เช่นกัน ตัวจัดการงานความปลอดภัย โดยไป ที่นี่ และคลิกที่ไฟล์ ดาวน์โหลดเดี๋ยวนี้ จากนั้นใช้เพื่อสแกนคอมพิวเตอร์ของคุณเพื่อหาไฟล์ winlogon.exe ที่ผิดกฎหมายและอาจเป็นอันตรายและลบออก
อ่าน 2 นาที
