فایل “Winlogon.exe” در ویندوز چیست، و چرا همیشه در حال اجرا است؟

 

 

 

 

فایل اجرایی Winlogon.exe یکی از مهم ترین بخش ها از سیستم عامل ویندوز است. این فایل اجرایی همیشه در حال اجرا در پس زمینه ویندوز است و باعث کار کردن بعضی از بخش های بسیار مهم سیستم عامل ویندوز میشود.

این فایل نیز در دسته بندی فایل های Svchost.exe ،DWM.exe ،CTFMON.exe و... قرار میگیرد که اجرا شدن همه این فایل ها را میتوانید در تسک منیجر ویندوز مشاهده کنید.

 

 

نرم افزار “Windows Logon” و یا همان Winlogon.exe چیست؟

 

این فایل یکی از مهم ترین بخش ها در سیستم عامل ویندوز است که ویندوز بدون آن از کار خواهد افتاد. این فایل یک سری از کار های بسیار مهم مربوط به بخش ورود به ویندوز را انجام میدهد. برای مثال زمانی که میخواهید وارد ویندوز شوید، برنامه Winlogon.exe حساب کاربری شما را در رجیستری ویندوز بارگذاری میکند.

 

با کمک این برنامه، نرم افزار هایی که نصب کرده اید میتوانند از فایل های موجود در زیرشاخه “HKEY_CURRENT_USER” برای ذخیره کار هایی که تا به حال در آنها در حساب کاربری تان انجام داده اید استفاده کنند. تنظیمات برنامه هایی که نصب کرده اید برای هر کاربر در ویندوز در زیر شاخه HKEY_CURRENT_USER برای نام همان کاربر ثبت میشوند.

 

 

 

Winlogon.exe همیشه در پس زمینه ویندوز در حال اجرا است و زمانی که شما کلید های ترکیبی “Ctrl + Alt + Delete” را بگیرید سریعا عکس العمل نشان میدهد. این “Secure Attention Sequence” به معنای مراقبت امنیتی متوالی است. بعضی از کامپیوتر ها به گونه ای تنظیم شده اند که قبل از ورود به ویندوز در آنها حتما باید ابتدا کلید های ترکیبی “Ctrl + Alt + Delete” را بگیرید.

 

در کل همیشه پس از گرفتن کلید های ترکیبی Ctrl + Alt + Delete فایل اجرایی Winlogon.exe عکس العمل نشان میدهد. سپس از وارد شدن شما به یک دسکتاپ امن (که نرم افزار ها در آن توانایی مانیتور و ذخیره کردن رمز عبور هایی که وارد میکنید را ندارند و نمیتوانند به صورت اتوماتیک و جعلی در ویندوز وارد شوند) اطمینان پیدا میکند.

 

Winlogon.exe همچنین فعالیت های موس و کیبورد شما را تحت نظر میگیرد. قفل کردن دسکتاپ و نمایش Screen Saver ها نیز به عهده Winlogon.exe است.

 

در کل Winlogon یک بخش مهم در پروسه ورود به ویندوز است و باید همیشه در پس زمینه ویندوز در حال انجام کار باشد.

 

 

آیا میتوان Winlogon را غیر فعال کرد؟

 

 

 

نمیتوانید Winloggon.exe را غیر فعال کنید زیرا اجرای مداوم آن برای ویندوز ضروری است. دلیلی نیز برای غیر فعال کردن آن وجود ندارد زیرا از مقدار بسیار کمی از منابع سیستم استفاده میکند. اگر بخواهید از طریق Task Manager ویندوز سرویس Winlogon را غیر فعال با پیغام “Ending This Process Cause Windows to Become Unusable or Shut Down” به معنای "بستن این سرویس باعث حاموش شدن و یا از کار افتادن ویندوز خواهد شد" مواجه خواهید شد.

 

اگر در این پیغام گزینه ی “Shut Down” را کلیک کنید صفحه کامپپیوتر شما سیاه خواهد شد و دیگر کلید های ترکیبی Ctrl + Alt + Delete جواب نخواهند داد. 

 

هر زمان که ویندوز را روشن میکنید پردازش Winlogon.exe راه اندازی میشود، در غیر این صورت با صفحه آبی مرگ مواجه خواهید شد.

 

 

آیا ممکن است این پردازش یک ویروس باشد؟

 

اجرای این فایل به صورت مداوم در ویندوز عادی است. فایل این پردازش در مسیر C:\Windows\System32 وجود دارد.

برای اینکه متوجه شوید پردازش Winlogon که در تسک منیجر میبینید برای ویندوز است و یا یک ویروس است، بر روی آن راست کلیک کنید و سپس گزینه ی “Open File Location” را کلیک کنید.

اگر فایل در مسیر C:\Windows\System32 بود یعنی عادی است، در غیر این صورت به احتمال زیاد یک ویروس است.

 

 

 

 

 

سایر مقالات مربوط به ویندوز