ระบบปฏิบัติการ Windows มีกระบวนการมากมายทำงานขณะที่คุณทำงานบนคอมพิวเตอร์ คุณคงคุ้นเคยกับกระบวนการอย่าง Runtime Broker, System Interrupts, DWM และอื่นๆ กระบวนการทั้งหมดมีความสำคัญของตัวเองและรับผิดชอบต่อการทำงานปกติของคอมพิวเตอร์ Windows ของคุณ
หนึ่งในกระบวนการสำคัญที่สุดที่คุณควรทราบคือ Windows Logon Application หรือ winlogon.exe
ตอนนี้คุณต้องสงสัยว่า Windows Logon Application คืออะไร และมันสำคัญอย่างไร มารู้จักมันกันดีกว่า!
Windows Logon Application หรือ Winlogon.exe คืออะไร?
Windows Logon Application เป็นกระบวนการระบบที่สำคัญซึ่งดำเนินการหลายอย่าง หนึ่งในงานที่ Windows logon app ดูแลคือหน้าจอเซฟเซฟเวอร์ (screensaver) เมื่อระบบของคุณนิ่งนิ่งนานพอ และหน้าจอเซฟเซฟเวอร์ขึ้นมาบนหน้าจอ มันเป็นเพราะกระบวนการ Windows logon มันตรวจสอบกิจกรรมของคีย์บอร์ดและเมาส์ เพื่อสังเกตว่าเมื่อไหร่ควรเปิดหรือปิดหน้าจอเซฟเซฟเวอร์
อีกหนึ่งในงานคือโหลดโปรไฟล์ผู้ใช้ใน Windows Registry เมื่อคุณล็อกอินเข้าคอมพิวเตอร์ ซึ่งทำให้กระบวนการที่เกี่ยวกับผู้ใช้ได้รับประโยชน์จากคีย์รีจิสทรีพิเศษซึ่งคือ HKEY_CURRENT_USER
Windows Logon Application ยังรับผิดชอบต่อ Secure Attention Sequence (SAS) ใน Windows หมายความว่ามันเฝ้ารอการกดชุดปุ่ม SAS ซึ่งมาก่อนหน้าจอล็อกอิน เพื่อให้แน่ใจว่น่าเชื่อถือ นี่คือการป้องกันคุณจากโจรไซเบอร์ที่พยายามขโมย ID และรหัสผ่านของผู้ใช้โดยนำเสนอหน้าจอล็อกอินปลอม เทคนิคนี้เรียกว่า login spoofing
เมื่อเรากดปุ่มลัด Ctrl+Alt+Delete บนคีย์บอร์ด มันคือชุดปุ่ม SAS ที่นำหน้าจอล็อกอินขึ้นมา ชุดปุ่มนี้รับรองว่าผู้ใช้ได้รับหน้าจอล็อกอินที่แท้จริงบนคอมพิวเตอร์ของพวกเขา เพื่อเพิ่มหน้าจอล็อกอินที่ปลอดภัย ทำตามขั้นตอนเหล่านี้:
ขั้นตอนที่ 1: หากคุณต้องการให้หน้าจอล็อกอินของคอมพิวเตอร์ Windows ปลอดภัย ให้เปิด command prompt (กด Windows และ R เพื่อได้หน้าต่าง Run และพิมพ์ cmd, กด enter)
ขั้นตอนที่ 2: เมื่อได้หน้าต่าง command prompt แล้ว ให้พิมพ์คำสั่ง netplwiz
ขั้นตอนที่ 3: คุณจะได้หน้าต่าง User Accounts ค้นหาแท็บ Advanced
ขั้นตอนที่ 4: ตอนนี้ ภายใต้ secure sign in ให้ติ๊กถูกข้าง "Require users to press Ctrl+Alt+Delete" คลิก OK เพื่อบันทึกการตั้งค่า
บางผู้ใช้ Windows คิดว่า winlogon.exe เป็นไวรัส คุณเคยสงสัยไหมว่าเป็นจริงหรือไม่? ผู้ใช้ Windows หลายคนอาจเคยเจอปัญหาที่เกี่ยวกับมัลแวร์ซึ่งรวมถึง Windows Logon Application แอปพลิเคชันนี้ไม่ได้เป็นอันตรายด้วยตัวมันเอง อย่างไรก็ตาม มันอาจถูกใช้ประโยชน์โดยแฮกเกอร์ที่พยายามพัฒนารหัสมัลิเชียส
โทรจันที่แอบแฝงเป็น winlogon.exe ไม่ใช่เรื่องแปลก อันที่พบบ่อยที่สุดคือ Vundo trojan
วิธีตรวจสอบว่า Windows.Logon.Exe ติดเชื้อหรือไม่?
หากคุณสงสัยว่าระบบของคุณติดเชื้อ คุณสามารถไปที่ Task Manager และตรวจสอบทรัพยากรที่ถูกใช้โดยกระบวนการ winlogon.exe
นอกจากนี้ คุณต้องแน่ใจว่าไฟล์อยู่ในโฟลเดอร์ Windows -> System 32 บนไดรฟ์ระบบของคุณ
เพื่อเปิด Task Manager กด Windows และ R เพื่อได้หน้าต่าง Run แล้วพิมพ์ taskmgr บนหน้าต่าง Task Manager คลิกขวา Windows Logon Application Process และเลือก Open file location
ตรวจสอบให้แน่ใจว่ามันอยู่ในโฟลเดอร์ \Windows\System32 บนไดรฟ์ระบบ ใน Task Manager คลิกขวาที่ Windows Logon Application Process แล้วคลิก Open file location
ถ้า Windows Logon App ใช้ CPU สูง จะทำอย่างไร?
Windows Logon Applications ปกติใช้ทรัพยากรน้อยที่สุดในการทำงาน อย่างไรก็ตาม หากคุณมีไฟล์เสียหาย หรือระบบของคุณติดเชื้อ อาจมีการใช้ทรัพยากรระบบมากมายโดย Windows Logon application
เพื่อแก้ไขปัญหาการใช้ CPU สูง สิ่งที่คุณต้องทำคือ System Restore หรือคุณสามารถรีเซ็ตคอมพิวเตอร์ของคุณได้เช่นกัน
ถ้าคุณไม่ต้องการให้ Windows Logon App ทำงาน จะทำอย่างไร?
การปิดแอปหรือฆ่ากระบวนการที่แอปใช้ดูเหมือนจะเป็นวิธีหลัก แต่ การปิดใช้งาน Winlogon.exe ไม่เป็นไปได้ เพราะมันเป็นกระบวนการสำคัญ
นี่คือทั้งหมดแล้ว! นี่คือข้อมูลทั้งหมดเกี่ยวกับกระบวนการ Windows Winlogon.exe ไม่ว่าจะเป็นการล็อกอินเข้าคอมพิวเตอร์อย่างปลอดภัย หรือทำให้หน้าจอเซฟเซฟเวอร์ปรากฏทันเวลา Windows Logon App ดูแลทุกอย่าง คุณคิดอย่างไรกับ Windows Logon application? แสดงความคิดเห็นในส่วนความคิดเห็นด้านล่างได้เลย
