Windows 로그온 응용 프로그램 (winlogon.exe)이란 무엇이며 내 PC에서 실행되는 이유는 무엇입니까?

winlogon.exe 프로세스는 Windows 운영 체제의 중요한 부분입니다. 이 프로세스는 항상 Windows의 백그라운드에서 실행되며 몇 가지 중요한 시스템 기능을 담당합니다.

관련 : 이 프로세스는 무엇이며 내 PC에서 실행되는 이유는 무엇입니까?

이 문서는 svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe 등과 같은 작업 관리자에있는 다양한 프로세스를 설명하는 지속적인 시리즈의 일부입니다. 그 서비스가 무엇인지 모르십니까? 더 나은 읽기 시작!

Windows 로그온 응용 프로그램이란 무엇입니까?

winlogon.exe 프로세스는 Windows 운영 체제의 매우 중요한 부분이며 Windows는이 프로세스 없이는 사용할 수 없습니다.

이 프로세스는 Windows 로그인 프로세스와 관련된 다양한 중요 작업을 수행합니다. 예를 들어, 로그인 할 때 winlogon.exe 프로세스는 사용자 프로필을 레지스트리에로드하는 역할을합니다. 이렇게하면 프로그램이 각 Windows 사용자 계정에 따라 다른 HKEY_CURRENT_USER 아래의 키를 사용할 수 있습니다.

Winlogon.exe에는 시스템에 대한 특수 후크가 있으며 Ctrl + Alt + Delete를 눌렀는지 확인합니다. 이를 "보안주의 시퀀스"라고하며 일부 PC에서는 로그인하기 전에 Ctrl + Alt + Delete를 눌러야하도록 구성 할 수 있습니다.이 바로 가기 키 조합은 항상 winlogon.exe에 의해 포착되므로 다른 프로그램이 사용자가 입력하는 암호를 모니터링하거나 로그인 대화 상자를 가장 할 수없는 보안 데스크톱에서 로그인하고 있습니다.

Windows 로그온 응용 프로그램은 또한 키보드 및 마우스 활동을 모니터링하고 일정 시간 동안 활동이 없으면 PC를 잠그고 화면 보호기를 시작합니다.

요약하면, Winlogon은 로그인 프로세스의 중요한 부분이며 백그라운드에서 계속 실행되어야합니다. Microsoft는 또한 관심이있는 경우 Winlogon의 책임에 대한보다 상세한 기술 목록을 제공합니다.

비활성화 할 수 있습니까?

이 프로세스를 비활성화 할 수 없습니다. Windows의 중요한 부분이며 항상 실행되어야합니다. 어쨌든 중요한 시스템 기능을 수행하기 위해 백그라운드에서 소량의 리소스를 사용하기 때문에 비활성화 할 이유가 없습니다.

작업 관리자에서 프로세스를 종료하려고하면 프로세스를 종료하면 "Windows를 사용할 수 없게되거나 종료됩니다"라는 메시지가 표시됩니다. 이 메시지를 무시하면 화면이 검게 변하고 PC가 Ctrl + Alt + Delete에도 응답하지 않습니다. winlogon.exe 프로세스는 Ctrl + Alt + Delete 처리를 담당하므로 세션을 중지 한 후에는 세션을 복구 할 수 없습니다. 계속하려면 PC를 다시 시작해야합니다.

관련 : 죽음의 블루 스크린에 대해 알아야 할 모든 것

Windows는 PC를 시작할 때 항상이 프로세스를 시작합니다. Windows에서 winlogon.exe, csrss.exe 또는 기타 중요한 사용자 시스템 프로세스를 시작할 수없는 경우 PC에서 오류 코드 0xC000021A와 함께 블루 스크린이 나타납니다.

바이러스일까요?

winlogon.exe 프로세스가 항상 시스템에서 실행되는 것은 정상입니다. 실제 winlogon.exe 파일은 시스템의 C : \ Windows \ System32 디렉토리에 있습니다. 실제 Windows 로그온 응용 프로그램이 실행 중인지 확인하려면 작업 관리자에서 마우스 오른쪽 단추로 클릭하고 "파일 위치 열기"를 선택합니다.

파일 관리자는 winlogon.exe 파일이 포함 된 C : \ Windows \ System32 디렉터리로 열려야합니다.

누군가가 C : \ Windows \ System32에있는 winlogon.exe 파일이 악의적이라고 말하면 그것은 사기입니다. 이것은 합법적 인 파일이므로 제거하면 Windows 설치가 손상됩니다.

기술 지원 사기꾼은 winlogon.exe 및 기타 중요한 시스템 프로세스를 지적하고 "이 프로그램이 PC에서 실행되는 것을 확인하면 맬웨어가있는 것입니다"라고 말했습니다. 모든 PC에는 Windows 로그온 응용 프로그램이 실행되고 있으며 이는 정상적인 현상입니다. 사기에 빠지지 마십시오!

반면에 다른 디렉토리에있는 winlogon.exe 파일을 보면 문제가있는 것입니다. 바이러스 또는 기타 유형의 멀웨어가 백그라운드에서 숨기기 위해이 프로세스로 위장 할 수 있습니다. winlogon.exe에서 높은 CPU 또는 메모리 사용은이 프로세스가 정상적인 상황에서 많은 CPU 또는 메모리를 사용하지 않아야하기 때문에 또 다른 경고 신호입니다.

관련 : Windows 10 용 최고의 바이러스 백신은 무엇입니까? (Windows Defender는 충분합니까?)

다른 디렉토리에 winlogon.exe 파일이 있거나 PC에서 맬웨어가 실행되고 있다고 우려되는 경우 선호하는 바이러스 백신 소프트웨어로 전체 시스템 검사를 실행해야합니다. 보안 소프트웨어는 발견 된 모든 맬웨어를 제거합니다.