WINLOGON.EXE ಎನ್ನುವುದು ವಿಂಡೋಸ್ ಓಎಸ್ ಮತ್ತು ಅದರ ಮುಂದಿನ ಕಾರ್ಯವನ್ನು ಪ್ರಾರಂಭಿಸುವುದು ಅಸಾಧ್ಯವಾದ ಪ್ರಕ್ರಿಯೆಯಾಗಿದೆ. ಆದರೆ ಕೆಲವೊಮ್ಮೆ ಅವನ ಸೋಗಿನಲ್ಲಿ ವೈರಲ್ ಬೆದರಿಕೆ ಇರುತ್ತದೆ. WINLOGON.EXE ನ ಕಾರ್ಯಗಳು ಯಾವುವು ಮತ್ತು ಅದರಿಂದ ಯಾವ ಅಪಾಯ ಬರಬಹುದು ಎಂಬುದನ್ನು ನೋಡೋಣ.
ಪ್ರಕ್ರಿಯೆಯ ವಿವರಗಳು
ಈ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಯಾವಾಗಲೂ ಚಾಲನೆಯಲ್ಲಿರುವ ಮೂಲಕ ನೋಡಬಹುದು ಕಾರ್ಯ ನಿರ್ವಾಹಕ ಟ್ಯಾಬ್‌ನಲ್ಲಿ "ಪ್ರಕ್ರಿಯೆಗಳು".
ಇದು ಯಾವ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಅದು ಏಕೆ ಬೇಕು?
ಮುಖ್ಯ ಕಾರ್ಯಗಳು
ಮೊದಲನೆಯದಾಗಿ, ಈ ವಸ್ತುವಿನ ಮುಖ್ಯ ಕಾರ್ಯಗಳ ಬಗ್ಗೆ ನಾವು ವಾಸಿಸೋಣ. ಸಿಸ್ಟಮ್ಗೆ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುವುದು, ಅದರಿಂದ ನಿರ್ಗಮಿಸುವುದು ಇದರ ಪ್ರಾಥಮಿಕ ಕಾರ್ಯವಾಗಿದೆ. ಆದಾಗ್ಯೂ, ಅದರ ಹೆಸರಿನಿಂದಲೂ ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ಕಷ್ಟವೇನಲ್ಲ. WINLOGON.EXE ಅನ್ನು ಲಾಗಿನ್ ಪ್ರೋಗ್ರಾಂ ಎಂದೂ ಕರೆಯಲಾಗುತ್ತದೆ. ಪ್ರಕ್ರಿಯೆಗೆ ಮಾತ್ರವಲ್ಲ, ಚಿತ್ರಾತ್ಮಕ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಲಾಗಿನ್ ಕಾರ್ಯವಿಧಾನದ ಸಮಯದಲ್ಲಿ ಬಳಕೆದಾರರೊಂದಿಗಿನ ಸಂವಾದಕ್ಕೂ ಅವಳು ಜವಾಬ್ದಾರನಾಗಿರುತ್ತಾಳೆ. ವಾಸ್ತವವಾಗಿ, ವಿಂಡೋಸ್‌ನಿಂದ ಪ್ರವೇಶಿಸುವಾಗ ಮತ್ತು ನಿರ್ಗಮಿಸುವಾಗ ಸ್ಕ್ರೀನ್‌ಸೇವರ್‌ಗಳು, ಹಾಗೆಯೇ ಪ್ರಸ್ತುತ ಬಳಕೆದಾರರನ್ನು ಬದಲಾಯಿಸುವಾಗ ವಿಂಡೋ, ನಾವು ಪರದೆಯ ಮೇಲೆ ನೋಡುತ್ತೇವೆ, ಇದು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಪ್ರಕ್ರಿಯೆಯ ಉತ್ಪನ್ನವಾಗಿದೆ. ಪಾಸ್ವರ್ಡ್ ಕ್ಷೇತ್ರವನ್ನು ಪ್ರದರ್ಶಿಸಲು WINLOGON ಕಾರಣವಾಗಿದೆ, ಜೊತೆಗೆ ನಿರ್ದಿಷ್ಟ ಬಳಕೆದಾರಹೆಸರು ಅಡಿಯಲ್ಲಿ ಲಾಗಿನ್ ಪಾಸ್ವರ್ಡ್ ರಕ್ಷಿತವಾಗಿದ್ದರೆ ನಮೂದಿಸಿದ ಡೇಟಾದ ಸತ್ಯಾಸತ್ಯತೆಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.
WINLOGON.EXE ಪ್ರಕ್ರಿಯೆಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ SMSS.EXE (ಸೆಷನ್ ಮ್ಯಾನೇಜರ್). ಇದು ಅಧಿವೇಶನದುದ್ದಕ್ಕೂ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ. ಅದರ ನಂತರ, ಸಕ್ರಿಯ WINLOGON.EXE ಸ್ವತಃ LSASS.EXE (ಸ್ಥಳೀಯ ಭದ್ರತಾ ದೃ hentic ೀಕರಣ ಸೇವೆ) ಮತ್ತು SERVICES.EXE (ಸೇವಾ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥಾಪಕ) ಅನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ.
ವಿಂಡೋಸ್ ಆವೃತ್ತಿಯನ್ನು ಅವಲಂಬಿಸಿ ಸಕ್ರಿಯ WINLOGON.EXE ಪ್ರೋಗ್ರಾಂ ವಿಂಡೋವನ್ನು ಕರೆಯಲು ಸಂಯೋಜನೆಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ Ctrl + Shift + Esc ಅಥವಾ Ctrl + Alt + Del. ಬಳಕೆದಾರರು ಲಾಗ್ out ಟ್ ಪ್ರಾರಂಭಿಸಿದಾಗ ಅಥವಾ ಬಿಸಿ ರೀಬೂಟ್ ಮಾಡುವಾಗ ಅಪ್ಲಿಕೇಶನ್ ವಿಂಡೋವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ.
WINLOGON.EXE ಕ್ರ್ಯಾಶ್ ಆದಾಗ ಅಥವಾ ಬಲವಂತವಾಗಿ, ವಿಂಡೋಸ್‌ನ ವಿಭಿನ್ನ ಆವೃತ್ತಿಗಳು ವಿಭಿನ್ನವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತವೆ. ಹೆಚ್ಚಿನ ಸಂದರ್ಭಗಳಲ್ಲಿ, ಇದು ನೀಲಿ ಪರದೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ಆದರೆ, ಉದಾಹರಣೆಗೆ, ವಿಂಡೋಸ್ 7 ನಲ್ಲಿ ಲಾಗ್ out ಟ್ ಮಾತ್ರ ಇದೆ. ಪ್ರಕ್ರಿಯೆಯ ಕುಸಿತದ ಸಾಮಾನ್ಯ ಕಾರಣವೆಂದರೆ ಡಿಸ್ಕ್ ಉಕ್ಕಿ ಸಿ. ಅದನ್ನು ಸ್ವಚ್ cleaning ಗೊಳಿಸಿದ ನಂತರ, ನಿಯಮದಂತೆ, ಲಾಗಿನ್ ಪ್ರೋಗ್ರಾಂ ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
ಫೈಲ್ ಸ್ಥಳ
ಈಗ WINLOGON.EXE ಫೈಲ್ ಭೌತಿಕವಾಗಿ ಎಲ್ಲಿದೆ ಎಂದು ಕಂಡುಹಿಡಿಯೋಣ. ನೈಜ ವಸ್ತುವನ್ನು ವೈರಲ್‌ನಿಂದ ಬೇರ್ಪಡಿಸಲು ಭವಿಷ್ಯದಲ್ಲಿ ನಮಗೆ ಇದು ಅಗತ್ಯವಾಗಿರುತ್ತದೆ.
- ಟಾಸ್ಕ್ ಮ್ಯಾನೇಜರ್ ಬಳಸಿ ಫೈಲ್ ಸ್ಥಳವನ್ನು ನಿರ್ಧರಿಸಲು, ಮೊದಲನೆಯದಾಗಿ, ಅನುಗುಣವಾದ ಬಟನ್ ಕ್ಲಿಕ್ ಮಾಡುವ ಮೂಲಕ ನೀವು ಅದರಲ್ಲಿರುವ ಎಲ್ಲ ಬಳಕೆದಾರರ ಪ್ರಕ್ರಿಯೆ ಪ್ರದರ್ಶನ ಮೋಡ್‌ಗೆ ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ.
- ಅದರ ನಂತರ, ನಾವು ಅಂಶದ ಹೆಸರಿನ ಮೇಲೆ ಬಲ ಕ್ಲಿಕ್ ಮಾಡಿ. ಡ್ರಾಪ್-ಡೌನ್ ಪಟ್ಟಿಯಲ್ಲಿ, ಆಯ್ಕೆಮಾಡಿ "ಗುಣಲಕ್ಷಣಗಳು".
- ಗುಣಲಕ್ಷಣಗಳ ವಿಂಡೋದಲ್ಲಿ, ಟ್ಯಾಬ್‌ಗೆ ಹೋಗಿ "ಜನರಲ್". ಶಾಸನದ ಎದುರು "ಸ್ಥಳ" ನೀವು ಹುಡುಕುತ್ತಿರುವ ಫೈಲ್‌ನ ಸ್ಥಳವು ಇದೆ. ಬಹುತೇಕ ಯಾವಾಗಲೂ, ಈ ವಿಳಾಸವು ಹೀಗಿರುತ್ತದೆ:
ಸಿ: ವಿಂಡೋಸ್ ಸಿಸ್ಟಮ್ 32
ಬಹಳ ಅಪರೂಪದ ಸಂದರ್ಭಗಳಲ್ಲಿ, ಒಂದು ಪ್ರಕ್ರಿಯೆಯು ಈ ಕೆಳಗಿನ ಡೈರೆಕ್ಟರಿಯನ್ನು ಉಲ್ಲೇಖಿಸಬಹುದು:
ಸಿ: ವಿಂಡೋಸ್ dllcacheಈ ಎರಡು ಡೈರೆಕ್ಟರಿಗಳ ಜೊತೆಗೆ, ಅಪೇಕ್ಷಿತ ಫೈಲ್‌ನ ನಿಯೋಜನೆಯು ಬೇರೆಲ್ಲಿಯೂ ಸಾಧ್ಯವಿಲ್ಲ.
ಹೆಚ್ಚುವರಿಯಾಗಿ, ಟಾಸ್ಕ್ ಮ್ಯಾನೇಜರ್‌ನಿಂದ ಫೈಲ್‌ನ ತಕ್ಷಣದ ಸ್ಥಳಕ್ಕೆ ಹೋಗಲು ಸಾಧ್ಯವಿದೆ.
- ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಪ್ರಕ್ರಿಯೆ ಪ್ರದರ್ಶನ ಮೋಡ್‌ನಲ್ಲಿ, ಐಟಂ ಮೇಲೆ ಬಲ ಕ್ಲಿಕ್ ಮಾಡಿ. ಸಂದರ್ಭ ಮೆನುವಿನಲ್ಲಿ, ಆಯ್ಕೆಮಾಡಿ "ಫೈಲ್ ಸಂಗ್ರಹಣೆ ಸ್ಥಳವನ್ನು ತೆರೆಯಿರಿ".
- ಅದರ ನಂತರ ಅದು ತೆರೆಯುತ್ತದೆ ಎಕ್ಸ್‌ಪ್ಲೋರರ್ ಅಪೇಕ್ಷಿತ ವಸ್ತು ಇರುವ ಹಾರ್ಡ್ ಡ್ರೈವ್‌ನ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ.
ಮಾಲ್ವೇರ್ ಪರ್ಯಾಯ
ಆದರೆ ಕೆಲವೊಮ್ಮೆ ಕಾರ್ಯ ನಿರ್ವಾಹಕದಲ್ಲಿ ಕಂಡುಬರುವ WINLOGON.EXE ಪ್ರಕ್ರಿಯೆಯು ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರೋಗ್ರಾಂ (ವೈರಸ್) ಆಗಿರಬಹುದು. ನೈಜ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಕಲಿಯಿಂದ ಹೇಗೆ ಪ್ರತ್ಯೇಕಿಸುವುದು ಎಂದು ನೋಡೋಣ.
- ಮೊದಲನೆಯದಾಗಿ, ಕಾರ್ಯ ನಿರ್ವಾಹಕದಲ್ಲಿ ಕೇವಲ ಒಂದು WINLOGON.EXE ಪ್ರಕ್ರಿಯೆ ಇರಬಹುದೆಂದು ನೀವು ತಿಳಿದುಕೊಳ್ಳಬೇಕು. ನೀವು ಹೆಚ್ಚು ಗಮನಿಸಿದರೆ, ಅವುಗಳಲ್ಲಿ ಒಂದು ವೈರಸ್. ಕ್ಷೇತ್ರದಲ್ಲಿ ಅಧ್ಯಯನ ಮಾಡಿದ ಅಂಶದ ವಿರುದ್ಧ ಗಮನ ಕೊಡಿ "ಬಳಕೆದಾರ" ಅದು ಯೋಗ್ಯವಾಗಿತ್ತು "ಸಿಸ್ಟಮ್" ("ಸಿಸ್ಟಮ್") ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬೇರೆ ಯಾವುದೇ ಬಳಕೆದಾರರ ಪರವಾಗಿ ಪ್ರಾರಂಭಿಸಿದರೆ, ಉದಾಹರಣೆಗೆ, ಪ್ರಸ್ತುತ ಪ್ರೊಫೈಲ್ ಪರವಾಗಿ, ನಾವು ವೈರಲ್ ಚಟುವಟಿಕೆಯೊಂದಿಗೆ ವ್ಯವಹರಿಸುತ್ತಿದ್ದೇವೆ ಎಂಬ ಅಂಶವನ್ನು ನಾವು ಹೇಳಬಹುದು.
- ಮೇಲೆ ವಿವರಿಸಿದ ಯಾವುದೇ ವಿಧಾನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಫೈಲ್ ಸ್ಥಳವನ್ನು ಸಹ ಪರಿಶೀಲಿಸಿ. ಈ ಅಂಶಕ್ಕಾಗಿ ಅನುಮತಿಸಲಾದ ಎರಡು ವಿಳಾಸಗಳಿಂದ ಇದು ಭಿನ್ನವಾಗಿದ್ದರೆ, ಮತ್ತೆ, ನಮಗೆ ವೈರಸ್ ಇದೆ. ಆಗಾಗ್ಗೆ ವೈರಸ್ ಡೈರೆಕ್ಟರಿಯ ಮೂಲದಲ್ಲಿದೆ "ವಿಂಡೋಸ್".
- ಈ ಪ್ರಕ್ರಿಯೆಯಿಂದ ಸಿಸ್ಟಮ್ ಸಂಪನ್ಮೂಲಗಳ ಉನ್ನತ ಮಟ್ಟದ ಬಳಕೆಯಿಂದಾಗಿ ನಿಮ್ಮ ಕಾಳಜಿ ಉಂಟಾಗಬೇಕು. ಸಾಮಾನ್ಯ ಪರಿಸ್ಥಿತಿಗಳಲ್ಲಿ, ಇದು ಪ್ರಾಯೋಗಿಕವಾಗಿ ನಿಷ್ಕ್ರಿಯವಾಗಿರುತ್ತದೆ ಮತ್ತು ವ್ಯವಸ್ಥೆಯಿಂದ ಪ್ರವೇಶ / ನಿರ್ಗಮನದ ಕ್ಷಣದಲ್ಲಿ ಮಾತ್ರ ಸಕ್ರಿಯಗೊಳ್ಳುತ್ತದೆ. ಆದ್ದರಿಂದ, ಇದು ಬಹಳ ಕಡಿಮೆ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸುತ್ತದೆ. WINLOGON ಪ್ರೊಸೆಸರ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಲು ಮತ್ತು ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ RAM ಅನ್ನು ಸೇವಿಸಲು ಪ್ರಾರಂಭಿಸಿದರೆ, ನಾವು ವೈರಸ್ ಅಥವಾ ಕೆಲವು ರೀತಿಯ ಸಿಸ್ಟಮ್ ವೈಫಲ್ಯದೊಂದಿಗೆ ವ್ಯವಹರಿಸುತ್ತಿದ್ದೇವೆ.
- ಪಟ್ಟಿ ಮಾಡಲಾದ ಅನುಮಾನಾಸ್ಪದ ಚಿಹ್ನೆಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಲಭ್ಯವಿದ್ದರೆ, ನಿಮ್ಮ ಪಿಸಿಯಲ್ಲಿ ಗುಣಪಡಿಸುವ ಡಾ.ವೆಬ್ ಕ್ಯೂರ್ಇಟ್ ಉಪಯುಕ್ತತೆಯನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಮತ್ತು ಚಲಾಯಿಸಿ. ಅವರು ಸಿಸ್ಟಮ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ವೈರಸ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿದಲ್ಲಿ ಚಿಕಿತ್ಸೆಯನ್ನು ನಡೆಸುತ್ತಾರೆ.
- ಉಪಯುಕ್ತತೆ ಸಹಾಯ ಮಾಡದಿದ್ದರೆ, ಆದರೆ ಕಾರ್ಯ ನಿರ್ವಾಹಕದಲ್ಲಿ ಎರಡು ಅಥವಾ ಹೆಚ್ಚಿನ WINLOGON.EXE ವಸ್ತುಗಳು ಇರುವುದನ್ನು ನೀವು ನೋಡಿದರೆ, ನಂತರ ಮಾನದಂಡಗಳನ್ನು ಪೂರೈಸದ ವಸ್ತುವನ್ನು ನಿಲ್ಲಿಸಿ. ಇದನ್ನು ಮಾಡಲು, ಅದರ ಮೇಲೆ ಬಲ ಕ್ಲಿಕ್ ಮಾಡಿ ಮತ್ತು ಆಯ್ಕೆಮಾಡಿ "ಪ್ರಕ್ರಿಯೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಿ".
- ನಿಮ್ಮ ಉದ್ದೇಶಗಳನ್ನು ನೀವು ದೃ to ೀಕರಿಸಬೇಕಾದ ಸಣ್ಣ ವಿಂಡೋ ತೆರೆಯುತ್ತದೆ.
- ಪ್ರಕ್ರಿಯೆಯು ಪೂರ್ಣಗೊಂಡ ನಂತರ, ಅದನ್ನು ಉಲ್ಲೇಖಿಸಿದ ಫೈಲ್‌ನ ಸ್ಥಳ ಫೋಲ್ಡರ್‌ಗೆ ಸರಿಸಿ, ಈ ಫೈಲ್‌ನ ಮೇಲೆ ಬಲ ಕ್ಲಿಕ್ ಮಾಡಿ ಮತ್ತು ಮೆನುವಿನಿಂದ ಆಯ್ಕೆ ಮಾಡಿ ಅಳಿಸಿ. ಸಿಸ್ಟಮ್ಗೆ ಅಗತ್ಯವಿದ್ದರೆ, ನಿಮ್ಮ ಉದ್ದೇಶಗಳನ್ನು ದೃ irm ೀಕರಿಸಿ.
- ಅದರ ನಂತರ, ನೋಂದಾವಣೆಯನ್ನು ಸ್ವಚ್ clean ಗೊಳಿಸಿ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಉಪಯುಕ್ತತೆಯೊಂದಿಗೆ ಮರು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಈ ರೀತಿಯ ಫೈಲ್‌ಗಳನ್ನು ವೈರಸ್ ನೋಂದಾಯಿಸಿದ ನೋಂದಾವಣೆಯ ಆಜ್ಞೆಯನ್ನು ಬಳಸಿ ಲೋಡ್ ಮಾಡಲಾಗುತ್ತದೆ.
ನಿಮಗೆ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಿಲ್ಲಿಸಲು ಅಥವಾ ಫೈಲ್ ಅನ್ನು ಕೆಡವಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನಂತರ ಸುರಕ್ಷಿತ ಮೋಡ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ಅಸ್ಥಾಪಿಸು ವಿಧಾನವನ್ನು ಅನುಸರಿಸಿ.
ನೀವು ನೋಡುವಂತೆ, ವ್ಯವಸ್ಥೆಯ ಕಾರ್ಯಚಟುವಟಿಕೆಯಲ್ಲಿ WINLOGON.EXE ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತದೆ. ಅದರಿಂದ ಪ್ರವೇಶಿಸಲು ಮತ್ತು ನಿರ್ಗಮಿಸಲು ಅವನು ನೇರವಾಗಿ ಜವಾಬ್ದಾರನಾಗಿರುತ್ತಾನೆ. ಆದಾಗ್ಯೂ, ಬಳಕೆದಾರರು ಪಿಸಿಯಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ, ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಪ್ರಕ್ರಿಯೆಯು ನಿಷ್ಕ್ರಿಯ ಸ್ಥಿತಿಯಲ್ಲಿದೆ, ಆದರೆ ಅದನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಒತ್ತಾಯಿಸಿದಾಗ, ವಿಂಡೋಸ್‌ನಲ್ಲಿ ಕೆಲಸ ಮಾಡುವುದನ್ನು ಮುಂದುವರಿಸುವುದು ಅಸಾಧ್ಯವಾಗುತ್ತದೆ. ಇದಲ್ಲದೆ, ಒಂದು ನಿರ್ದಿಷ್ಟ ವಸ್ತುವಿನಂತೆ ವೇಷ ಧರಿಸಿ, ಒಂದೇ ರೀತಿಯ ಹೆಸರನ್ನು ಹೊಂದಿರುವ ವೈರಸ್‌ಗಳಿವೆ. ಆದಷ್ಟು ಬೇಗ ಅವುಗಳನ್ನು ಲೆಕ್ಕಹಾಕಿ ನಾಶಪಡಿಸುವುದು ಮುಖ್ಯ.
