1 2 3 4 下一页
提起Winlogon ， 许多WinXP用户可能都不知道 ， 但是大家却经常用到它!当你按下Ctrl Alt Del时 ， Winlogon就激活了 ， 此时你会看到一个Windows安全窗口 ， 窗口中显示当前登陆帐号和登陆时间 ， 还有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”等按钮 。
一、Winlogon是什么?
Winlogon.exe是Windows XP登录管理器 ， 位于C:WindowsSystem32目录下 ， 主要用于管理XP用户的登录和退出 ， 处理用户登录和注销任务 。
当你按Ctrl Alt Del然后选择“任务管理器” ， 在进程列表中即可看到Winlogon.exe(图1)进程 ， 其占用空间大小是动态变化的──与用户登录的时间有关 。如果你登录XP系统一个小时左右 ， 该进程将会占用1.2MB～8.5MB内存空间 。
图 1
二、检查你的Winlogon.exe是否正常?
由于Winlogon.exe是系统启动必需的进程、非常重要 ， 所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的 ， 当你感染它之后 ， 它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统 ， PcShare就会随Winlogon.exe一起运行 ， 而且还能躲过大部分网络防火墙的拦截 。
正因为Winlogon.exe特别容易染上病毒和木马 ， 所以关注Winlogon.exe是否染毒就很有必要了 ， 那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察：
1、检查Winlogon.exe的名称与路径
与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样 ， Winlogon.exe的名称也是不区分大小写的 ， 假如你在任务管理器中发现 ， Winlogon.exe有时是大写、有时又是小写 ， 这也是正常的!不过你可要仔细检查 ， 其名称中那个“O”到底是字母O、还是数字0?如果是数字0 ， Winlog0n.exe肯定就是病毒啦!
其次还要检查Winlogon.exe所在的路径 ， 正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的 。如果你在任务管理器中发现它是以非SYSTEM 用户运行的 ， 或者其所在路径是%Windows% ， 那么这个Winlogon.exe肯定也染上病毒了!
【使用WinXP很久了 你了解Winlogon吗?】
推荐阅读
- winrar广告如何去除 winrar广告去除方法教程
- 拯救WinXP系统假死三招妙计
- 索爱M600i的一些使用心得
- 通过组件向导找出WinXP的剪贴板查看程序
- 柚子P图APP怎么用？柚子P图APP使用方法分享
- “板砖”008-III使用三个月情况汇报
- 使用TinyGPS电子狗有感
- flash player无法使用 Flash Player程序无法正常运行的解决方法
- 纪梵希是什么
- 苹果12相机声音怎么关