Андрей Смирнов
Время чтения: ~16 мин.
Просмотров: 0

Winlogon.exe — что это за процесс в windows 10/7

Что за процесс Winlogon.exe?

Начнем с оригинального системного компонента. Чтобы понять, что за процесс Winlogon.exe, достаточно разобраться с его названием. Наверняка многие уже поняли, о чем идет речь. Win – сокращение от Windows, logon – слитное написание Log On.

Таким образом, нетрудно сделать вывод, что данный процесс является службой входа в систему, причем не только при первоначальной загрузке, но и при смене пользователя. При обычном старте операционной системы он запускается службой smss.exe для обеспечения выбора пользователя и ввода пароля доступа к профилю, в свою очередь, инициируя старт других системных компонентов (services.exe, lsass.exe и т. д.).

Список версий файлов

Имя файла
winlogon.exe

система
Windows 10

Размер файла
611840 bytes

Дата
2017-03-18

Скачать

Подробности файла
MD5734300a2572ce21988c36bd1b756429d
SHA189b03a46ac8c2bd64100a79719cdd72fdece48a0
SHA2566b83ad03d3cb49db90fd1a74e61ebe7b70629a91c2bcb5cbfaccba92efb226f4
CRC321ae4b858
Пример расположения файлаC:\Windows\System32\

Имя файла
winlogon.exe

система
Windows 8.1

Размер файла
465408 bytes

Дата
2014-11-21

Скачать

Подробности файла
MD5e36fb29a2158b7d5dca0f4e08de75442
SHA13fc004d67f43c661ec1cd48add2e56a4900adc16
SHA2565e736b4bb735b6a357ad1983e91e13910d5ca5d66bfd90196d6e81c7ba684dbe
CRC32de8fab64
Пример расположения файлаC:\Windows\System32\

Имя файла
winlogon.exe

система
Windows 8

Размер файла
411648 bytes

Дата
2012-07-26

Скачать

Подробности файла
MD5c06ba1f360cef6ab51f41b3d0d5fe92d
SHA1a66d3ac3b828ceee4da8b6d92db98b3dd84caf5d
SHA256e7671eac749919185cd979c2e3ce3046db92e23de42631404784bad998609238
CRC328a8302aa
Пример расположения файла1: C:\Windows\System32\

Имя файла
winlogon.exe

система
Windows 7

Размер файла
390656 bytes

Дата
2010-11-21

Скачать

Подробности файла
MD51151b1baa6f350b1db6598e0fea7c457
SHA1434856b834baf163c5ea4d26434eeae775a507fb
SHA256b1506e0a7e826eff0f5252ef5026070c46e2235438403a9a24d73ee69c0b8a49
CRC32c804719e
Пример расположения файлаC:\Windows\System32\

Имя файла
winlogon.exe

система
Windows Vista

Размер файла
405504 bytes

Дата
2009-04-11

Скачать

Подробности файла
MD56d0773a3a65d28b663f334c90441d01a
SHA150fbc12563e00f420f2891d7c73628b10ed229fa
SHA2569fd92a56ab1610460d14e4730a75e82302119d617c05384ab1a7213959948c59
CRC32cae53818
Пример расположения файлаC:\Windows\System32\

Имя файла
winlogon.exe

система
Windows Vista

Размер файла
314368 bytes

Дата
-0001-11-30

Скачать

Подробности файла
MD5898e7c06a350d4a1a64a9ea264d55452
SHA16d63303f3912633c8a9a6e2b3cb74d60220cf7a2
SHA2560530b49018b59d4dcd3ecbc19e95b81438208af34bc876bd07129a79896b4d7e
CRC32da55034d
Пример расположения файлаC:\Windows\System32\

Имя файла
winlogon.exe

система
Windows XP

Размер файла
507904 bytes

Дата
2008-04-14

Скачать

Подробности файла
MD5ed0ef0a136dec83df69f04118870003e
SHA1f77a7cd78877527023ebfb35e83b75ef59d3df07
SHA25645377cb8e9f0120f836fc8261c711f7dbf7199117afb3652ebf100d5f0429b1e
CRC326f1df1a0
Пример расположения файла

Может ли этот процесс стать вирусом?

Обычно процесс «winlogon.exe» постоянно запущен в вашей операционной системе. Исполняемый файл «winlogon.exe» находится в каталоге «C:\Windows\System32» на системном диске с установленной ОС. Чтобы проверить его подлинность, щелкните на него правой кнопкой мыши в диспетчере задач и выберите «Открыть расположение файла».

Проводник должен открыть каталог «C:\Windows\System32» (проверьте этот адрес в строке адреса), и выделить файл «winlogon.exe».

Если кто-то вам сказал или вы где-то прочитали, что файл winlogon.exe, расположенный в данном каталоге, является вирусом, это не правда. Этот файл должен быть запущен на каждом компьютере под ОС Windows и находится именно здесь. Если вы удалите его, то скорее всего вам придётся заново переустанавливать и настраивать систему.

Какие-то техники из технической поддержки указали вам на «winlogon.exe» или любые другие важные системные файлы и запущенные процессы, и сказали: «Если вы видите эти процессы на вашем ПК, то у вас есть вредоносное ПО», проверьте систему антивирусом, но эти процессы и должны быть запущены, и это нормально. Не поддавайтесь на провокации мошенников!

С другой стороны, если вы найдёте файл «winlogon.exe», который расположен в любом другом каталоге на вашем ПК, то скорее всего у вас проблема. Вирусы или другой тип вредоносного ПО могут маскироваться под критически важные системные процессы, поскольку они пытаются скрыться от ваших глаз и продолжать работать в фоновом режиме. Высокий уровень использования ресурсов компьютера (процессора или памяти) для процесса «winlogon.exe» также является косвенным признаком того, что с ним что-то не так. Этот процесс не должен использовать много ресурсов «CPU» или оперативной памяти в обычных ситуациях.

В таких случаях запустите полное сканирование системы с помощью вашего антивирусного программного обеспечения. Оно должно удалить обнаруженные вредоносные программы или разного рода нелегальные надстройки в системе.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/process-of-windows-logon-application-winlogon-exe-and-why-it-is-constantly-running-on-my-pc.htm

Несколько слов напоследок

Это очень кратко о процессе Winlogon. По понятным причинам четкие механизмы функционирования этой службы не рассматривались, поскольку их углубленное описание рядовому пользователю совершенно ничего не даст. Но самое главное, что следует четко усвоить, — завершать этот процесс в принудительном порядке с использованием «Диспетчера задач» нельзя ни при каких обстоятельствах, если только речь не идет о вирусах. Деактивация оригинального компонента приведет «всего лишь» к появлению синего экрана. Аналогичная ситуация может наблюдаться и в случае завершения не того процесса, если их несколько. Поэтому предварительно следует произвести определение месторасположения файлов.

Процесс Winlogon.exe инициировал действие выключения питания: почему?

Да, действительно, проблемы с питанием являются самыми распространенными. Обычные вирусы себя так не ведут. Но в данном случае мы имеем дело с необычными угрозами. Несмотря на то, что они появились очень давно (чуть ли не на заре развития первых компьютеров на основе Windows) и на сегодняшний день, в общем-то, морально устарели, тем не менее в последнее время что-то замечена их подозрительно высокая активность. Но не только вирусы могут вызывать выключение или перезагрузку.

И в самой операционной системе хватает настроек, которые могут устанавливать автоматический режим управления электропитанием, что обычно связано с восстановлением после каких-то сбоев.

Что произойдет, если я его отключу?

Если вы надеялись увидеть прямые инструкции о том, как завершить winlogon, извините за то, что разочаровали вас по понятным причинам

Если вы все-таки решите отбросить осторожность, проигнорировав предупреждения, и перейдете к завершению операции, мы ожидаем, что ваш экран погаснет или произойдет аналогичное событие в том же направлении

Теоретически, ваша ОС должна запускать Winlogon при загрузке вашего компьютера. Если Windows испытывает серьезные трудности или внезапно терпит неудачу в своих попытках выполнить такие операции, вы увидите синий экран ошибки смерти. Код ошибки, обычно связанный с такими событиями равен 0xC000021A.

Как отключить программу входа в систему Windows

Делать это не стоит. Серьезно, не надо отключать программу входа в систему Windows. Как уже было сказано выше, winlogon.exe – это программа, без которой Windows не может работать как положено. Нет никаких объективных причин отключать ее, поскольку объем потребляемых ресурсов зачастую не превышает 1 Мб оперативной памяти, а нагрузка на процессор вообще нулевая.

Если вы попытаетесь отключить winlogon.exe, Диспетчер задач уведомит вас о рисках прекращения работы системных процессов. Проигнорируйте это сообщение и закройте программу входа в систему Windows и ваш компьютер свалится в черный экран. После этого система не будет реагировать даже на Ctrl + Alt + Delete, так как ответственный за отслеживание этого сокращения процесс прекратил свою работу. Выйти из такового состояния можно будет только перезагрузкой ПК, после чего Windows снова запустит winlogon.exe.

Программа входа в систему Windows запускается вместе с операционной системой. Если процесс не может запуститься, компьютер отобразит вам синий экран смерти с ошибкой 0xC000021A. Точно такая же ошибка появляется в тот момент, когда система не может запустить другой критически важный для работы процесс.

Наиболее распространенные проблемы с файлом winlogon.exe.mui

Существует несколько типов ошибок, связанных с файлом winlogon.exe.mui. Файл winlogon.exe.mui может находиться в неправильном каталоге файлов на вашем устройстве, может отсутствовать в системе или может быть заражен вредоносным программным обеспечением и, следовательно, работать неправильно. Ниже приведен список наиболее распространенных сообщений об ошибках, связанных с файлом winlogon.exe.mui. Если вы найдете один из перечисленных ниже (или похожих), рассмотрите следующие предложения.

  • winlogon.exe.mui поврежден
  • winlogon.exe.mui не может быть расположен
  • Ошибка выполнения — winlogon.exe.mui
  • Ошибка файла winlogon.exe.mui
  • Файл winlogon.exe.mui не может быть загружен. Модуль не найден
  • невозможно зарегистрировать файл winlogon.exe.mui
  • Файл winlogon.exe.mui не может быть загружен
  • Файл winlogon.exe.mui не существует

winlogon.exe.mui

Не удалось запустить приложение, так как отсутствует файл winlogon.exe.mui. Переустановите приложение, чтобы решить проблему.

Проблемы, связанные с winlogon.exe.mui, могут решаться различными способами. Некоторые методы предназначены только для опытных пользователей. Если вы не уверены в своих силах, мы советуем обратиться к специалисту

К исправлению ошибок в файле winlogon.exe.mui следует подходить с особой осторожностью, поскольку любые ошибки могут привести к нестабильной или некорректно работающей системе. Если у вас есть необходимые навыки, пожалуйста, продолжайте

Как удалить троян?

Теперь разберемся с удалением вирусных угроз. Исходим из того, что вирус при выдаче сообщение о том, что процесс Winlogon.exe инициировал действие включения питания, выявлен. Как его нейтрализовать? Несмотря на свою относительную по современным меркам неактуальность, обосновываются такие угрозы в системе достаточно глубоко, и далеко не все антивирусные пакеты способны не то что их обезвредить, но и даже обнаружить. В любом случае в качестве неотложной меры используйте какой-нибудь портативный сканер вроде Dr. Web CureIt!, предварительно обновив для него антивирусные базы.

Если результат будет нулевым, воспользуйтесь дисковой утилитой Kaspersky Rescue Disk, при помощи которой нужно загрузиться со съемного носителя, на котором она записана, а затем произвести сканирование системы еще до того, как стартует Windows.

Но давайте представим себе наихудшую ситуацию, когда угроза обнаружена не была, но сообщения о том, что процесс Winlogon.exe инициировал действие по отключению или рестарту компьютера, выдаются с завидной регулярностью. В этом случае придется заняться удалением вируса вручную. Прежде чем удалить папку и файлы вируса, следует зайти в реестр (regedit) и обратиться к ветке HKLM и через раздел SOFTWARE добраться до каталога автоматического обновления (AutoUpdate). По идее, в нем будет расположена подпапка RebootRequired.

Ее вместе со всем содержимым нужно удалить.

Теперь следует перезагрузить систему в безопасном режиме, затем удалить все файлы из папок TEMP, а потом в редакторе реестра перейти к ветке HCU. Через раздел SOFTWARE нужно найти следующие каталоги и выполнить удаление таких ключей:

  • папка Run — ключ «Firewall auto setup»=»%windir%\\winlogon.exe»;
  • папки IE\Desktop — «host»=»….»;
  • папки IE\Security — «host»=»….».

В приведенном примере параметр «….» обозначает любое вписанное там значение. По завершении всех действий теперь можно удалить компоненты вируса в «Проводнике» и выполнить полную перезагрузку компьютера.

Функции

Программа входа в систему начинает работу, будучи запущенным процессом smss.exe. После некоторых подготовительных действий, она отображает приглашение ко входу в систему. В ходе запуска операционной системы запускает lsass.exe и services.exe. Если активен новый стиль экрана приветствия, то для его отображения запускается процесс logonui.exe. После входа в систему Программа входа в систему запускает команды, прописанные в параметре Userinit Реестра Windows — обычно userinit.exe, которая в свою очередь выполняет запуск программ, прописанных в параметре Shell — обычно explorer.exe.

Загрузите и замените файл winlogon.exe.mui

Последнее решение — вручную загрузить и заменить файл winlogon.exe.mui в соответствующей папке на диске. Выберите версию файла, совместимую с вашей операционной системой, и нажмите кнопку «Скачать». Затем перейдите в папку «Загруженные» вашего веб-браузера и скопируйте загруженный файл winlogon.exe.mui.

Перейдите в папку, в которой должен находиться файл, и вставьте загруженный файл. Ниже приведен список путей к каталогу файлов winlogon.exe.mui.

  • Windows 10: C:\Windows\System32\en-US\
  • Windows 8.1: C:\Windows\System32\en-GB\
  • Windows 8: 1: C:\Windows\System32\en-GB\
  • Windows 7: C:\Windows\System32\en-US\
  • Windows Vista: C:\Windows\SysWOW64\en-US\
  • Windows Vista: C:\Windows\SysWOW64\en-US\

Если действия не помогли решить проблему с файлом winlogon.exe.mui, обратитесь к профессионалу. Существует вероятность того, что ошибка (и) может быть связана с устройством и, следовательно, должна быть устранена на аппаратном уровне. Может потребоваться новая установка операционной системы — неправильный процесс установки системы может привести к потере данных.

Лучшие практики для исправления проблем с winlogon

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с winlogon. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Информация о файле winlogon.exe

Процесс Windows Logon Application или Windows NT Logon Application или Программа входа в систему Windows NT или ?????? ???? ?? ????? Windows или Windows Oturum Açma Uygulamasý или Taikomoji iejimo i Windows programa или JbFjubIg2 или qozogtvwhzaphecsbkjuedffv

принадлежит программе Microsoft Windows Operating System или Лейфпхсгйкь уэуфзмб Microsoft Windows или Sistem de operare Microsoft Windows или GEuaBSYtte или Microsoft Windows Ýþletim Sistemi или meblxkrgrbpcznasmk или npynpwcmt или Yi9Zg

от Microsoft (www.microsoft.com) или Корпорация Майкрософт или NVIDIA (www.nvidia.com) (версия 42722636448, 53732746459) или tFgRejndtHfZE или s21y7P99e82G78Z79UEfn или Silent Evil Trooper или MeiyaU или qqtmdhjv.

Описание: winlogon.exe — это процесс, осуществляющий функционирование менеджера входа в систему Windows, обработку входа и выхода из системы пользователя. Вы видите этот процесс в действии каждый раз, когда операционная система запрашивает ваши логин и пароль. Он также отвечает за загрузку профилей пользователя после авторизации, отвечает за автоматическую авторизацию (когда это уместно) и отслеживает активность клавиатуры и мыши, чтобы принять решение, когда вызывать заставку.

Подробный анализ: winlogon.exe часто вызывает проблемы и необходим для Windows. Winlogon.exe находится в папке C:\Windows\System32.
Известны следующие размеры файла для Windows 10/8/7/XP 507,904 байт (28% всех случаев), 509,440 байт и .  
Приложение не видно пользователям. Это заслуживающий доверия файл от Microsoft.
Winlogon.exe способен записывать ввод данных, манипулировать другими программами и мониторить приложения.
Поэтому технический рейтинг надежности 23% опасности.

Рекомендуем: Выявление проблем, связанных с winlogon.exe

Является ли winlogon.exe вирусом? Нет, это не вирус. Настоящий файл winlogon.exe — это безопасный системный процесс Microsoft Windows, который называется «Windows Logon Application».
Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: например, Trojan.Generic.5047992 (определяется антивирусом BitDefender), и Mal/Generic-L (определяется антивирусом Sophos).
Чтобы убедиться, что работающий winlogon.exe на вашем компьютере — это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

Как распознать подозрительные процессы?

  • Если winlogon.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 72% опасности. Размер файла 42,687 байт (14% всех случаев), 163,866 байт и .
    Это не файл Windows. Нет описания файла. У процесса нет видимого окна. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: Run, MACHINE\Run, DEFAULT\Run, User Shell Folders).

    Winlogon.exe способен мониторить приложения и записывать ввод данных.

  • Если winlogon.exe находится в папке C:\Windows, тогда рейтинг надежности 81% опасности. Размер файла 301,056 байт (12% всех случаев), 93,475 байт и .
    У файла нет информации о создателе этого файла. Это не системный файл Windows. Это неизвестный файл в папке Windows. У процесса нет видимого окна.
    Winlogon.exe способен подключится к интернету, записывать ввод данных и мониторить приложения.
  • Если winlogon.exe находится в подпапках «C:\Program Files», тогда рейтинг надежности 50% опасности. Размер файла 57,344 байт (50% всех случаев), 1,232,896 байт, 639,488 байт или 3,581,517 байт.
  • Если winlogon.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 48% опасности. Размер файла 330,240 байт (16% всех случаев), 291,074 байт и .
  • Если winlogon.exe находится в подпапках C:\Windows, тогда рейтинг надежности 78% опасности. Размер файла 308,726 байт (25% всех случаев), 434,187 байт, 281,088 байт или 1,185,271 байт.
  • Если winlogon.exe находится в подпапках диска C:\, тогда рейтинг надежности 42% опасности. Размер файла 51,712 байт (33% всех случаев), 671,357 байт или 925,872 байт.
  • Если winlogon.exe находится в папке «C:\Program Files», тогда рейтинг надежности 70% опасности. Размер файла 45,056 байт (33% всех случаев), 17,920 байт или 274,432 байт.
  • Если winlogon.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 48% опасности. Размер файла 16,896 байт.

Как исправить ошибки winlogon.exe.mui всего за несколько шагов?

Помните, прежде чем предпринимать какие-либо действия, связанные с системными файлами, сделайте резервную копию ваших данных!

Ошибки файла winlogon.exe.mui могут быть вызваны различными причинами, поэтому полезно попытаться исправить их различными способами.

Шаг 1.. Сканирование компьютера на наличие вредоносных программ.

Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом winlogon.exe.mui или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.

Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно

Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии — сравнение антивирусного программного обеспечения

Шаг 2.. Обновите систему и драйверы.

Установка соответствующих исправлений и обновлений Microsoft Windows может решить ваши проблемы, связанные с файлом winlogon.exe.mui. Используйте специальный инструмент Windows для выполнения обновления.

  1. Откройте меню «Пуск» в Windows.
  2. Введите «Центр обновления Windows» в поле поиска.
  3. Выберите подходящую программу (название может отличаться в зависимости от версии вашей системы)
  4. Проверьте, обновлена ​​ли ваша система. Если в списке есть непримененные обновления, немедленно установите их.
  5. После завершения обновления перезагрузите компьютер, чтобы завершить процесс.

Помимо обновления системы рекомендуется установить последние версии драйверов устройств, так как драйверы могут влиять на правильную работу winlogon.exe.mui или других системных файлов. Для этого перейдите на веб-сайт производителя вашего компьютера или устройства, где вы найдете информацию о последних обновлениях драйверов.

Шаг 3.. Используйте средство проверки системных файлов (SFC).

Проверка системных файлов — это инструмент Microsoft Windows. Как следует из названия, инструмент используется для идентификации и адресации ошибок, связанных с системным файлом, в том числе связанных с файлом winlogon.exe.mui. После обнаружения ошибки, связанной с файлом %fileextension%, программа пытается автоматически заменить файл winlogon.exe.mui на исправно работающую версию. Чтобы использовать инструмент:

  1. Откройте меню «Пуск» в Windows.
  2. Введите «cmd» в поле поиска
  3. Найдите результат «Командная строка» — пока не запускайте его:
  4. Нажмите правую кнопку мыши и выберите «Запуск от имени администратора»
  5. Введите «sfc / scannow» в командной строке, чтобы запустить программу, и следуйте инструкциям.

Шаг 4. Восстановление системы Windows.

Другой подход заключается в восстановлении системы до предыдущего состояния до того, как произошла ошибка файла winlogon.exe.mui. Чтобы восстановить вашу систему, следуйте инструкциям ниже

  1. Откройте меню «Пуск» в Windows.
  2. Введите «Восстановление системы» в поле поиска.
  3. Запустите средство восстановления системы — его имя может отличаться в зависимости от версии системы.
  4. Приложение проведет вас через весь процесс — внимательно прочитайте сообщения
  5. После завершения процесса перезагрузите компьютер.

Если все вышеупомянутые методы завершились неудачно и проблема с файлом winlogon.exe.mui не была решена, перейдите к следующему шагу. Помните, что следующие шаги предназначены только для опытных пользователей

Рейтинг автора
5
Материал подготовил
Максим Иванов
Наш эксперт
Написано статей
129
Ссылка на основную публикацию
Похожие публикации