Le processus winlogon.exe est un élément essentiel du système d'exploitation Windows. Ce processus est toujours exécuté en arrière-plan sous Windows et il est responsable de certaines fonctions système importantes

RELATED: Qu'est-ce que ce processus et pourquoi est-il exécuté sur mon PC?

Cet article fait partie de notre série en cours expliquant divers processus trouvés dans le Gestionnaire des tâches, comme svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe, et bien d'autres. Je ne sais pas ce que sont ces services? Mieux vaut commencer à lire!

Qu'est-ce que Windows Logon Application?

Le processus winlogon.exe est une partie très importante du système d'exploitation Windows, et Windows sera inutilisable sans lui.

Ce processus effectue une variété de critiques tâches liées au processus de connexion Windows. Par exemple, lorsque vous vous connectez, le processus winlogon.exe est responsable du chargement de votre profil utilisateur dans le registre. Cela permet aux programmes d'utiliser les clés sous HKEY_CURRENT_USER, qui sont différentes pour chaque compte d'utilisateur Windows.

Winlogon.exe a des points d'ancrage spéciaux dans le système et surveille si vous appuyez sur Ctrl + Alt + Suppr. C'est ce qu'on appelle la "séquence d'attention sécurisée", et c'est pourquoi certains PC peuvent être configurés pour vous obliger à appuyer sur Ctrl + Alt + Suppr avant de vous connecter. Cette combinaison de raccourcis clavier est toujours capturée par winlogon.exe, ce qui vous assure Connectez-vous sur un bureau sécurisé où les autres programmes ne peuvent pas surveiller le mot de passe que vous tapez ou personnalisez une boîte de dialogue de connexion.

L'application Windows Logon surveille également l'activité du clavier et de la souris et verrouille votre PC et démarrer les économiseurs d'écran après une période d'inactivité.

En résumé, Winlogon est une partie essentielle du processus de connexion et doit rester en arrière-plan. Microsoft fournit également une liste technique plus détaillée des responsabilités de Winlogon, si cela vous intéresse

Puis-je le désactiver?

Vous ne pouvez pas désactiver ce processus. C'est une partie cruciale de Windows et doit être en cours d'exécution à tout moment. Il n'y a aucune raison de le désactiver, de toute façon, car il n'utilise qu'une infime quantité de ressources en arrière-plan pour exécuter les fonctions critiques du système.

Si vous essayez de terminer le processus depuis le Gestionnaire des tâches, vous verrez un message la fin du processus "provoquera l'inutilisable ou l'arrêt de Windows". Si vous ignorez ce message, votre écran deviendra noir et votre PC ne répondra même pas à Ctrl + Alt + Suppr. Le processus winlogon.exe est responsable de la gestion de Ctrl + Alt + Suppr, il n'y a donc pas de récupération de votre session une fois que vous l'avez arrêté.

CONNEXION: Tout ce que vous devez savoir sur l'écran bleu de la mort

Windows lancera toujours ce processus au démarrage de votre PC. Si Windows ne peut pas lancer winlogon.exe, csrss.exe, ou d'autres processus critiques du système utilisateur, votre PC affichera un écran bleu avec le code d'erreur 0xC000021A.

Pourrait-il s'agir d'un virus?

C'est normal pour winlogon.exe processus pour toujours fonctionner sur votre système. Le fichier winlogon.exe réel se trouve dans le répertoire C: Windows System32 sur votre système. Pour vérifier que la véritable application d'ouverture de session Windows est en cours d'exécution, cliquez dessus avec le bouton droit de la souris dans Gestionnaire des tâches et sélectionnez «Ouvrir l'emplacement du fichier»

Le gestionnaire de fichiers doit ouvrir le répertoire C: Windows System32

Si quelqu'un vous a dit que le fichier winlogon.exe situé dans C: Windows System32 est malveillant, c'est un canular. Ceci est un fichier légitime et sa suppression endommagerait votre installation de Windows.

Les escrocs du support technique ont signalé winlogon.exe et d'autres processus système critiques et ont déclaré: «Si vous voyez cela fonctionner sur votre PC, vous avez un malware». Chaque PC a l'application Windows Logon en cours d'exécution et c'est tout à fait normal. Ne tombez pas dans leurs escroqueries!

D'autre part, si vous voyez le fichier winlogon.exe situé dans un autre répertoire, vous avez un problème. Un virus ou un autre type de logiciel malveillant peut se camoufler dans ce processus pour tenter de se cacher en arrière-plan. L'utilisation élevée du processeur ou de la mémoire de winlogon.exe est un autre signe d'avertissement, car ce processus ne devrait pas utiliser beaucoup de CPU ou de mémoire dans des situations normales.

LIÉS: Quel est le meilleur antivirus pour Windows 10? (Windows Defender est-il suffisant?)

Si vous voyez le fichier winlogon.exe dans un autre répertoire ou si vous pensez que des logiciels malveillants s'exécutent sur votre PC, vous devez exécuter une analyse complète du système avec votre logiciel antivirus préféré. Votre logiciel de sécurité va supprimer tous les logiciels malveillants qu'il trouve.

La meilleure technologie (réellement utile) que nous avons vu au CES 2018

N'avez-vous jamais rêvé de vivre dans un futur semblable à celui de Jetsons, où les robots vous apportent de la bière? Eh bien, la plupart de ça ne sera probablement pas bientôt disponible, mais CES aime faire semblant. Nous avons atteint le plancher de l'exposition cette année afin que nous puissions séparer les faits de la fiction juste pour vous.

(how-top)

Comment utiliser le mode faible consommation sur un iPhone (et ce qu'il fait exactement)

Votre iPhone a un «mode faible consommation», auquel vous serez invité à l'activer lorsque votre téléphone atteint 20% de la batterie. Vous pouvez également activer le mode faible consommation avant ce point pour prolonger la durée de vie de votre batterie. Voici comment cela fonctionne: Le mode Low Power (faible consommation) désactive les paramètres tels que la récupération du courrier, Hey Siri et d'autres choses que les gens changent lorsqu'ils veulent prolonger la durée de vie de leurs iPhones.

(how-top)