Che cos'è l'applicazione di accesso di Windows (winlogon.exe) e Perché è in esecuzione sul mio PC?
Il processo winlogon.exe è una parte critica del sistema operativo Windows. Questo processo è sempre in esecuzione in background su Windows ed è responsabile di alcune importanti funzioni di sistema.
CORRELATO: Che cos'è questo processo e perché è in esecuzione sul mio PC?
Questo articolo fa parte del nostro serie in corso che illustrano vari processi trovati in Task Manager, come svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!
Che cos'è l'applicazione di accesso di Windows?
Il processo winlogon.exe è una parte molto importante del sistema operativo Windows e Windows non sarà utilizzabile senza di esso.
Questo processo esegue una varietà di criticità attività correlate al processo di accesso a Windows. Ad esempio, quando si accede, il processo winlogon.exe è responsabile del caricamento del profilo utente nel registro. Ciò consente ai programmi di utilizzare le chiavi in HKEY_CURRENT_USER, che sono diverse per ciascun account utente di Windows.
Winlogon.exe ha degli hook speciali nel sistema e controlla se si preme Ctrl + Alt + Canc. Questa è nota come la "sequenza di attenzione sicura", ed è per questo che alcuni PC potrebbero essere configurati per richiedere di premere Ctrl + Alt + Canc prima di accedere. Questa combinazione di scorciatoie da tastiera è sempre catturata da winlogon.exe, che ti garantisce sta effettuando l'accesso su un desktop protetto dove altri programmi non possono monitorare la password che stai digitando o impersonando una finestra di dialogo di accesso.
L'applicazione di accesso di Windows controlla anche l'attività del mouse e della tastiera ed è responsabile del blocco del PC e avvio di screen saver dopo un periodo di inattività.
In breve, Winlogon è una parte fondamentale del processo di accesso e deve rimanere in esecuzione in background. Microsoft fornisce anche un elenco tecnico più dettagliato delle responsabilità di Winlogon, se sei interessato.
Posso disabilitarlo?
Non puoi disabilitare questo processo. È una parte cruciale di Windows e deve essere sempre in esecuzione. Non c'è motivo di disattivarlo, comunque, poiché utilizza solo una piccola quantità di risorse in background per eseguire funzioni di sistema critiche.
Se provi a terminare il processo dal Task Manager, vedrai un messaggio che dice che terminare il processo "causerà l'inutilizzabile o l'arresto di Windows". Se elimini questo messaggio, lo schermo diventerà nero e il tuo PC non risponderà nemmeno a Ctrl + Alt + Canc. Il processo winlogon.exe è responsabile della gestione di Ctrl + Alt + Canc, quindi non è possibile ripristinare la sessione dopo averla interrotta. È necessario riavviare il PC per continuare.
CORRELATO: Tutto quello che c'è da sapere sulla schermata blu della morte
Windows avvierà sempre questo processo all'avvio del PC. Se Windows non è in grado di avviare winlogon.exe, csrss.exe o altri processi di sistema utente critici, il PC mostrerà una schermata blu con il codice di errore 0xC000021A.
Potrebbe essere un virus?
È normale per winlogon.exe processo per essere sempre in esecuzione sul tuo sistema. Il vero file winlogon.exe si trova nella directory C: Windows System32 sul tuo sistema. Per verificare che la vera applicazione di accesso a Windows sia in esecuzione, fare clic con il tasto destro del mouse su Task Manager e selezionare "Apri percorso file".
Il file manager dovrebbe aprirsi alla directory C: Windows System32 contenente il file winlogon.exe.
Se qualcuno ti ha detto che il file winlogon.exe che si trova in C: Windows System32 è dannoso, è una bufala. Questo è un file legittimo e rimuoverlo danneggerà l'installazione di Windows.
I truffatori del supporto tecnico hanno indicato winlogon.exe e altri processi di sistema critici e hanno detto "Se lo vedi sul tuo PC, hai malware". Ogni PC ha l'applicazione di accesso di Windows in esecuzione e questo è normale. Non cadere per le loro truffe!
D'altra parte, se vedi il file winlogon.exe che si trova in qualsiasi altra directory, hai un problema. Un virus o altro tipo di malware potrebbe mimetizzarsi come questo processo nel tentativo di nascondersi in background. Un elevato utilizzo della CPU o della memoria da winlogon.exe è un altro segnale di avvertimento, in quanto questo processo non dovrebbe utilizzare molta CPU o memoria in situazioni normali.
CORRELATI: Qual è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)
Se vedi il file winlogon.exe in un'altra directory o se sei preoccupato che il malware possa essere in esecuzione sul tuo PC, dovresti eseguire una scansione completa del sistema con il tuo software antivirus preferito. Il tuo software di sicurezza rimuoverà qualsiasi malware rilevato.
HP ha appena installato crapware gonfiato per telemetria sul PC. Ecco come rimuoverlo
Per non essere superato da altri terribili produttori di PC, HP ha tranquillamente installato da remoto un servizio di telemetria noto come "HP Touchpoint Manager" sui suoi PC almeno dal 15 novembre, 2017. Sta rinviando i dati a HP, introducendo buchi di sicurezza e, in generale, bloccando i PC. Cosa fa HP Touchpoint Manager e perché probabilmente non lo vuoi CORRELATO: Come verificare se il tuo Computer portatile HP Conex Keylogger Il sito Web HP Touchpoint Manager afferma che questo servizio è uno strumento di gestione remota, "fornito come parte delle funzionalità di analisi e gestione proattiva di HP Service as a Service (DaaS)".
Perché i giochi MOBA come League of Legends sono così popolari?
I Battle Arena online multigiocatore, o MOBA, si riferiscono a un sottogruppo molto specifico di titoli di strategia top-down, basati su squadra. Nonostante umili origini come una propaggine modellata di giochi di strategia in tempo reale, questi titoli sono esplosi in prima linea nel settore dei giochi per PC, guadagnando decine di milioni di giocatori e un posto ai vertici del mondo degli eSports (blech *).
