如果你使用的是微軟的Windows操作系統，那么當你打開任務管理器后就會在里面發現這個Winlogon.exe進程在運行，而如果你試圖終止此進程時，系統就會出現：無法完成操作，拒絕訪問的提示；更為奇怪的是你都無法在任務欄里直接查看到它存儲的位置。那Winlogon.exe是什么進程？有哪些功能？為什么會出現這種與別的進程不一樣的情況呢？

來歷及作用

Winlogon.exe進程是微軟公司為其Windows操作系統定義的一個非常重要的系統核心進程，被稱為“Windows登陸應用程序”，它會隨著系統啟動而啟動并一直運行。通常情況下此進程應該是安全的，并且只占用很少的CPU及內存資源，如果資源占用過多則很有可能被病毒“劫持”。

請不要嘗試將本進程終止（也無法在任務管理器將其終止）或將此進程從系統中刪除，這會導致你的系統無法正常運行。因為Winlogon.exe進程為系統提供了有以下4項重要的功能：

• 在登錄系統時加載的用戶配置文件，以及執行注銷用戶與鎖定計算機；
• 負責處理Ctrl+Alt+Del快捷鍵（SAS）的功能；
• 監控鍵盤和鼠標使用情況來決定什么時候啟動屏幕保護程序；
• 檢驗Windows操作系統激活密鑰是否為合法許可；

現在你應該知道Winlogon.exe進程對Windows系統有多么重要了。對了，如果你想要查看本進程的程序屬性，你不能像對待其他進程那樣在資源管理器中通過“右擊→屬性”來查看，不過可以打開程序所在位置來查看。本進程程序文件在系統中被保存在以下位置：

C:\Windows\System32 （其中C:代表系統安裝所在分區的盤符）

病毒與安全

系統的核心進程一直都是病毒們緊盯的目標，因為核心進程一般會一直運行且會被用戶信任。Winlogon.exe進程也不例外，已經有類似病毒被安全廠商截獲，它們有的會使用與Winlogon相同的名稱來迷惑用戶。被感染的用戶會可能會出現以下情況：

1. 系統提示Winlogon.exe應用程序錯誤，這通常由惡意軟件或木馬病毒導致；
2. 系統有至少兩個多個此進程運行，或者程序位置不在System32目錄下；
3. 此進程運行在當前用戶名下（也就是你在系統中的用戶名），而不是System；

如果操作系統出現以上三種情況中的一種或多種時別再猶豫是什么原因了，你很可能已被感染病毒，建議立即更新殺毒軟件最新病毒庫后全盤查殺。以下是已被截獲的部分病毒實例：

• 病毒名：W32.Netsky.D，感染位置：（%Systemroot%）
  • Netsky病毒是一種群發郵件蠕蟲，它將自身發送到任何可以找到的地址。
• 病毒名：Backdoor.Win32.SdBot.ada，感染位置：（%Systemroot%\ winlogon.pif 32）
  • 這是一個IRC后門，允許遠程攻擊者可以控制你的系統
• 病毒名：Troj / MADR-B，感染位置：（%Systemroot%\System32\）
  • 這是一個IRC后門木馬，連接到一個IRC服務器，接收遠程攻擊者的命令。

％Systemroot％變量代表系統啟動文件夾位置，如果安裝在C盤就會是C:\Windows

以上便是我們對Winlogon.exe進程的一些總結，希望本文對你有所幫助；如果你對本次有些意見或相關簡介以及你在電腦上遇到的任何與此進程相關的情況希望你可以發表留言，你提供的信息將作為重要依據供大家交流參考。拓展閱讀：svchost.exe是什么進程？