winlogon是什么进程 winlogon是什么意思

　　winlogon作为一个系统核心进程，winlogon进程已被很多病毒盯上，国内外安全厂商已经截获很多类似病毒，感染情况包括进程位置变化、资源占用变化、错误提示等 。那么有些朋友就想详细了解一下winlogon，今天小编就和大家看看winlogon是什么进程，如果你刚好遇到这个问题，跟着小编一起来看看吧。

　　具体说明：

　　1.Winlogon.exe是win7登录管理器，位于C:\Windows\System32目录下。主要用于管理XP用户的登录和退出，处理用户登录和注销任务。

　　2.当你按Ctrl+Alt+Del然后选择“任务管理器”，在进程列表中即可看到Winlogon.exe(图1)进程，其占用空间大小是动态变化的──与用户登录的时间有关。如果你登录XP系统一个小时左右，该进程将会占用1.2MB～8.5MB内存空间。

　　3.由于Winlogon.exe是系统启动必需的进程、非常重要，所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的，当你感染它之后。它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统，PcShare就会随Winlogon.exe一起运行，而且还能躲过大部分网络防火墙的拦截。

　　4.与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样，Winlogon.exe的名称也是不区分大小写的，假如你在任务管理器中发现，Winlogon.exe有时是大写、有时又是小写，这也是正常的!不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0?如果是数字0，Winlog0n.exe肯定就是病毒啦!

　　5.其次还要检查Winlogon.exe所在的路径，正常的Winlogon.exe应该位于C:\Windows\System32目录下、并且是以 SYSTEM 用户运行的。如果你在任务管理器中发现它是以非SYSTEM 用户运行的，或者其所在路径是%Windows%。那么这个Winlogon.exe肯定也染上病毒了!

　　以上就是winlogon是什么进程的全部内容，还有不懂得用户就可以根据小编的方法来操作吧，希望能够帮助到大家。