WEB开发网
开发学院操作系统Windows XP 使用WinXP很久了 你了解Winlogon吗? 阅读

使用WinXP很久了 你了解Winlogon吗?

 2007-07-22 09:03:00 来源:WEB开发网   
核心提示:提起Winlogon,许多WinXP用户可能都不知道,使用WinXP很久了 你了解Winlogon吗?,但是大家却经常用到它!当你按下Ctrl+Alt+Del时,Winlogon就激活了,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,此时你会看到一个Windows安全窗口,窗口中显

提起Winlogon,许多WinXP用户可能都不知道,但是大家却经常用到它!当你按下Ctrl+Alt+Del时,Winlogon就激活了,此时你会看到一个Windows安全窗口,窗口中显示当前登陆帐号和登陆时间,还有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”等按钮。

一、Winlogon是什么?

Winlogon.exe是Windows XP登录管理器,位于C:WindowsSystem32目录下,主要用于管理XP用户的登录和退出,处理用户登录和注销任务。

当你按Ctrl+Alt+Del然后选择“任务管理器”,在进程列表中即可看到Winlogon.exe(图1)进程,其占用空间大小是动态变化的──与用户登录的时间有关。如果你登录XP系统一个小时左右,该进程将会占用1.2MB~8.5MB内存空间。

图 1

二、检查你的Winlogon.exe是否正常?

由于Winlogon.exe是系统启动必需的进程、非常重要,所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的,当你感染它之后,它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统,PcShare就会随Winlogon.exe一起运行,而且还能躲过大部分网络防火墙的拦截。

正因为Winlogon.exe特别容易染上病毒和木马,所以关注Winlogon.exe是否染毒就很有必要了,那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察:

1、检查Winlogon.exe的名称与路径

与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中发现,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe肯定就是病毒啦!

1 2 3  下一页

Tags:使用 WinXP 了解

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接