Le processus winlogon.exe est une partie critique du système d'exploitation Windows. Ce processus s’exécute toujours en arrière-plan sous Windows et il est responsable de certaines fonctions système importantes.
EN RELATION: Qu'est-ce que ce processus et pourquoi s'exécute-t-il sur mon PC?
Cet article fait partie de notre série en cours expliquant divers processus trouvés dans le Gestionnaire des tâches, comme svchost.exe , dwm.exe , ctfmon.exe , mDNSResponder.exe , rundll32.exe , Adobe_Updater.exe , et beaucoup d'autres . Vous ne savez pas quels sont ces services? Mieux vaut commencer à lire!
Qu'est-ce que l'application d'ouverture de session Windows?
Le processus winlogon.exe est une partie très importante du système d'exploitation Windows, et Windows sera inutilisable sans lui.
Ce processus exécute diverses tâches critiques liées au processus de connexion Windows. Par exemple, lorsque vous vous connectez, le processus winlogon.exe est responsable du chargement de votre profil utilisateur dans le registre . Cela permet aux programmes d'utiliser les clés sous HKEY_CURRENT_USER, qui sont différentes pour chaque compte d'utilisateur Windows.
Winlogon.exe a des hooks spéciaux dans le système et surveille si vous appuyez sur Ctrl + Alt + Suppr. C'est ce qu'on appelle la "séquence d'attention sécurisée", et c'est pourquoi certains PC peuvent être configurés pour vous oblige à appuyer sur Ctrl + Alt + Suppr avant de vous connecter. Cette combinaison de raccourcis clavier est toujours interceptée par winlogon.exe, qui garantit que vous vous connectez sur un bureau sécurisé où les autres programmes ne peuvent pas surveiller le mot de passe que vous saisissez ou se faire passer pour une boîte de dialogue de connexion.
L'application de connexion Windows surveille également l'activité du clavier et de la souris et est responsable du verrouillage de votre PC et du démarrage. économiseurs d'écran après une période d'inactivité.
En résumé, Winlogon est une partie essentielle du processus de connexion et doit continuer à fonctionner en arrière-plan. Microsoft fournit également une liste technique plus détaillée des Responsabilités de Winlogon , si vous êtes intéressé.
Puis-je le désactiver?
Vous ne pouvez pas désactiver ce processus. Il s'agit d'un élément crucial de Windows et doit être exécuté à tout moment. De toute façon, il n’ya aucune raison de le désactiver, car il utilise juste une infime quantité de ressources en arrière-plan pour exécuter des fonctions système critiques.
Si vous essayez de terminer le processus à partir du gestionnaire de tâches, vous verrez un message indiquant que la fin du processus "rendra Windows inutilisable ou s'arrêtera". Si vous contournez ce message, votre écran deviendra noir et votre PC ne répondra même pas à Ctrl + Alt + Suppr. Le processus winlogon.exe est responsable de la gestion des touches Ctrl + Alt + Suppr. Il est donc impossible de récupérer votre session une fois que vous l’avez arrêtée. Vous devrez redémarrer votre PC pour continuer.
EN RELATION: Tout ce que vous devez savoir sur l'écran bleu de la mort
Windows lancera toujours ce processus lorsque vous démarrez votre PC. Si Windows ne parvient pas à lancer winlogon.exe, csrss.exe , ou d'autres processus critiques du système utilisateur, votre PC écran bleu avec code d'erreur 0xC000021A .
Serait-ce un virus?
Il est normal que le processus winlogon.exe soit toujours en cours d’exécution sur votre système. Le vrai fichier winlogon.exe se trouve dans le répertoire C: \ Windows \ System32 de votre système. Pour vérifier que l'application de connexion Windows est en cours d'exécution, cliquez dessus avec le bouton droit de la souris dans Gestionnaire des tâches et sélectionnez «Ouvrir l'emplacement du fichier».
Le gestionnaire de fichiers doit s'ouvrir dans le répertoire C: \ Windows \ System32 contenant le fichier winlogon.exe.
Si quelqu'un vous a dit que le fichier winlogon.exe situé dans C: \ Windows \ System32 est malveillant, c'est un canular. Il s'agit d'un fichier légitime et sa suppression endommagera votre installation Windows.
Escrocs du support technique ont signalé winlogon.exe et d'autres processus système critiques et ont déclaré: «Si vous voyez cela en cours d'exécution sur votre PC, vous avez un malware». L’application de connexion Windows est en cours d’exécution sur chaque PC et c’est normal. Ne tombez pas dans leurs escroqueries!
En revanche, si vous voyez le fichier winlogon.exe situé dans un autre répertoire, vous avez un problème. Un virus ou un autre type de malware peut se camoufler en tant que processus pour tenter de se cacher en arrière-plan. L'utilisation élevée du processeur ou de la mémoire de winlogon.exe est un autre signe d'avertissement, car ce processus ne devrait pas utiliser beaucoup de processeur ou de mémoire dans des situations normales.
EN RELATION: Quel est le meilleur antivirus pour Windows 10? (Windows Defender est-il assez bon?)
Si vous voyez le fichier winlogon.exe dans un autre répertoire ou si vous craignez simplement que des logiciels malveillants soient en cours d’exécution sur votre PC, vous devez exécuter une analyse complète du système avec votre logiciel antivirus préféré . Votre logiciel de sécurité supprimera tous les logiciels malveillants détectés.
