Che cos'è l'applicazione di accesso di Windows (winlogon.exe) e Perché è in esecuzione sul mio PC?
Il processo winlogon.exe è una parte critica del sistema operativo Windows. Questo processo è sempre in esecuzione in background su Windows ed è responsabile di alcune importanti funzioni di sistema.
CORRELATO: Che cos'è questo processo e perché è in esecuzione sul mio PC?
Questo articolo fa parte del nostro serie in corso che illustrano vari processi trovati in Task Manager, come svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!
Che cos'è l'applicazione di accesso di Windows?
Il processo winlogon.exe è una parte molto importante del sistema operativo Windows e Windows non sarà utilizzabile senza di esso.
Questo processo esegue una varietà di criticità attività correlate al processo di accesso a Windows. Ad esempio, quando si accede, il processo winlogon.exe è responsabile del caricamento del profilo utente nel registro. Ciò consente ai programmi di utilizzare le chiavi in HKEY_CURRENT_USER, che sono diverse per ciascun account utente di Windows.
Winlogon.exe ha degli hook speciali nel sistema e controlla se si preme Ctrl + Alt + Canc. Questa è nota come la "sequenza di attenzione sicura", ed è per questo che alcuni PC potrebbero essere configurati per richiedere di premere Ctrl + Alt + Canc prima di accedere. Questa combinazione di scorciatoie da tastiera è sempre catturata da winlogon.exe, che ti garantisce sta effettuando l'accesso su un desktop protetto dove altri programmi non possono monitorare la password che stai digitando o impersonando una finestra di dialogo di accesso.
L'applicazione di accesso di Windows controlla anche l'attività del mouse e della tastiera ed è responsabile del blocco del PC e avvio di screen saver dopo un periodo di inattività.
In breve, Winlogon è una parte fondamentale del processo di accesso e deve rimanere in esecuzione in background. Microsoft fornisce anche un elenco tecnico più dettagliato delle responsabilità di Winlogon, se sei interessato.
Posso disabilitarlo?
Non puoi disabilitare questo processo. È una parte cruciale di Windows e deve essere sempre in esecuzione. Non c'è motivo di disattivarlo, comunque, poiché utilizza solo una piccola quantità di risorse in background per eseguire funzioni di sistema critiche.
Se provi a terminare il processo dal Task Manager, vedrai un messaggio che dice che terminare il processo "causerà l'inutilizzabile o l'arresto di Windows". Se elimini questo messaggio, lo schermo diventerà nero e il tuo PC non risponderà nemmeno a Ctrl + Alt + Canc. Il processo winlogon.exe è responsabile della gestione di Ctrl + Alt + Canc, quindi non è possibile ripristinare la sessione dopo averla interrotta. È necessario riavviare il PC per continuare.
CORRELATO: Tutto quello che c'è da sapere sulla schermata blu della morte
Windows avvierà sempre questo processo all'avvio del PC. Se Windows non è in grado di avviare winlogon.exe, csrss.exe o altri processi di sistema utente critici, il PC mostrerà una schermata blu con il codice di errore 0xC000021A.
Potrebbe essere un virus?
È normale per winlogon.exe processo per essere sempre in esecuzione sul tuo sistema. Il vero file winlogon.exe si trova nella directory C: Windows System32 sul tuo sistema. Per verificare che la vera applicazione di accesso a Windows sia in esecuzione, fare clic con il tasto destro del mouse su Task Manager e selezionare "Apri percorso file".
Il file manager dovrebbe aprirsi alla directory C: Windows System32 contenente il file winlogon.exe.
Se qualcuno ti ha detto che il file winlogon.exe che si trova in C: Windows System32 è dannoso, è una bufala. Questo è un file legittimo e rimuoverlo danneggerà l'installazione di Windows.
I truffatori del supporto tecnico hanno indicato winlogon.exe e altri processi di sistema critici e hanno detto "Se lo vedi sul tuo PC, hai malware". Ogni PC ha l'applicazione di accesso di Windows in esecuzione e questo è normale. Non cadere per le loro truffe!
D'altra parte, se vedi il file winlogon.exe che si trova in qualsiasi altra directory, hai un problema. Un virus o altro tipo di malware potrebbe mimetizzarsi come questo processo nel tentativo di nascondersi in background. Un elevato utilizzo della CPU o della memoria da winlogon.exe è un altro segnale di avvertimento, in quanto questo processo non dovrebbe utilizzare molta CPU o memoria in situazioni normali.
CORRELATI: Qual è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)
Se vedi il file winlogon.exe in un'altra directory o se sei preoccupato che il malware possa essere in esecuzione sul tuo PC, dovresti eseguire una scansione completa del sistema con il tuo software antivirus preferito. Il tuo software di sicurezza rimuoverà qualsiasi malware rilevato.
Come sbarazzarsi delle notifiche di Bitdefender e del software in dotazione
Bitdefender, come altri strumenti antivirus, è molto più di un antivirus che protegge silenziosamente il tuo PC. Installa Bitdefender e otterrai un gestore di password, un browser web separato e una varietà di altre notifiche e annunci pubblicitari che potresti non voler vedere. CORRELATI: Qual è il miglior antivirus per Windows 10?
Come inserire "Apri finestra di comando qui" Indietro sul menu di scelta rapida di Windows
L'aggiornamento di Windows 10 Creators rimuove il comando Prompt dei comandi dai menu di scelta rapida in favore dell'utilizzo di PowerShell. Ecco come rimetterlo. Apri l'editor del registro. Passa a HKEY_CLASSES_ROOT Directory shell cmd. Assumi la proprietà della chiave cmd. Nella chiave cmd, rinomina il valore HideBasedOnVelocityID di inserire un carattere di sottolineatura (_) prima del suo nome.
