agwebrunner.com

winlogon.exe进程是Windows操作系统的关键部分。此过程始终在Windows的后台运行，并负责一些重要的系统功能。

有关的：这是什么过程，为什么要在我的PC上运行？

本文是我们正在进行的系列文章的一部分，解释了在任务管理器中找到的各种过程，例如svchost.exe，dwm.exe，ctfmon.exe，mDNSResponder.exe，rundll32.exe，Adobe_Updater.exe等。不知道这些服务是什么？最好开始阅读！

什么是Windows登录应用程序？

winlogon.exe进程是Windows操作系统中非常重要的一部分，如果没有Windows，Windows将无法使用。

此过程执行与Windows登录过程有关的各种关键任务。例如，当您登录时，winlogon.exe进程负责将您的用户配置文件加载到注册表中。这使程序可以使用HKEY_CURRENT_USER下的键，每个Windows用户帐户的键都不同。

Winlogon.exe具有进入系统的特殊挂钩，并监视是否按Ctrl + Alt + Delete。这就是所谓的“安全注意顺序”，这就是为什么某些PC可能配置为要求您在登录之前按Ctrl + Alt + Delete。键盘快捷键的组合始终被winlogon.exe捕获，从而确保了您在安全的桌面上登录，其他程序无法监视您输入的密码或模拟登录对话框。

Windows登录应用程序还监视您的键盘和鼠标活动，并在一段时间不活动后负责锁定PC并启动屏幕保护程序。

总之，Winlogon是登录过程的关键部分，需要保持在后台运行。如果您有兴趣，Microsoft还提供了Winlogon职责的更详细的技术清单。

我可以禁用它吗？

您无法禁用此过程。它是Windows的重要组成部分，必须始终运行。无论如何，没有必要禁用它，因为它仅在后台使用少量资源来执行关键的系统功能。

如果您尝试从任务管理器中结束该过程，则会看到一条消息，指出结束该过程“将导致Windows无法使用或关闭”​​。如果您忽略此消息，则屏幕将变黑，并且您的PC甚至都不会响应Ctrl + Alt + Delete。 winlogon.exe进程负责处理Ctrl + Alt + Delete，因此一旦停止会话就无法恢复。您需要重新启动PC才能继续。

有关的：您需要了解的有关死亡蓝屏的所有信息

当您启动PC时，Windows将始终启动此过程。如果Windows无法启动winlogon.exe，csrss.exe或其他重要的用户系统进程，则您的PC将显示蓝屏，错误代码为0xC000021A。

可能是病毒吗？

winlogon.exe进程始终在您的系统上运行是正常的。真正的winlogon.exe文件位于系统上的C：\ Windows \ System32目录中。要验证真实的Windows登录应用程序正在运行，请在任务管理器中右键单击它，然后选择“打开文件位置”。

文件管理器应打开包含winlogon.exe文件的C：\ Windows \ System32目录。

如果有人告诉您C：\ Windows \ System32中的winlogon.exe文件是恶意的，那就是个骗局。这是一个合法文件，将其删除会损坏您的Windows安装。

技术支持诈骗者已指出winlogon.exe和其他关键系统进程，并说：“如果在PC上运行此程序，则表明您有恶意软件”。每台PC都运行Windows登录应用程序，这很正常。不要为他们的骗局而堕落！

另一方面，如果您看到任何其他目录中的winlogon.exe文件，则说明有问题。在试图隐藏在后台的过程中，病毒或其他类型的恶意软件可能会伪装自己。来自winlogon.exe的大量CPU或内存使用是另一个警告信号，因为在正常情况下此过程不应占用大量CPU或内存。

有关的：什么是Windows 10最佳防病毒软件？ （Windows Defender是否足够好？）

如果您在另一个目录中看到winlogon.exe文件，或者只是担心PC上可能正在运行恶意软件，则应使用首选的防病毒软件运行完整的系统扫描。您的安全软件将删除找到的所有恶意软件。