Hệ điều hành Windows có nhiều tiến trình chạy khi bạn làm việc trên máy tính. Bạn chắc quen với các tiến trình như Runtime Broker, System Interrupts, DWM và nhiều hơn. Tất cả tiến trình này có ý nghĩa riêng và chịu trách nhiệm vận hành thường xuyên của máy tính Windows.
Một trong những tiến trình quan trọng nhất bạn nên biết là Ứng dụng đăng nhập Windows (Windows Logon Application) hay winlogon.exe.
Bạn chắc đang thắc mắc, Windows Logon Application là gì và tại sao quan trọng, hãy tìm hiểu tất cả về nó!
Windows Logon Application hay Winlogon.exe là gì?
Windows Logon Application là tiến trình hệ thống quan trọng thực hiện nhiều hoạt động. Một trong các hoạt động do ứng dụng đăng nhập Windows lo là màn hình bảo vệ (screensaver). Khi hệ thống nhàn rỗi một lúc và màn hình bảo vệ xuất hiện, đó là do tiến trình Windows logon. Nó theo dõi hoạt động bàn phím và chuột để nhận biết khi nào nên kích hoạt hoặc vô hiệu hóa màn hình bảo vệ.
Một nhiệm vụ khác là tải hồ sơ người dùng (user profile) trong Windows Registry sau khi bạn đăng nhập máy tính. Điều này cho phép các tiến trình liên quan đến người dùng tận dụng khóa registry đặc biệt là HKEY_CURRENT_USER.
Windows Logon Application cũng chịu trách nhiệm về Chuỗi chú ý an toàn (Secure Attention Sequence - SAS) trong Windows. Nghĩa là nó theo dõi tổ hợp phím SAS được nhấn trước màn hình đăng nhập để đảm bảo độ tin cậy. Điều này bảo vệ bạn khỏi tin tặc cố gắng đánh cắp ID người dùng và mật khẩu bằng cách trình bày màn hình đăng nhập giả - kỹ thuật gọi là giả mạo đăng nhập (login spoofing).
Khi chúng ta nhấn phím tắt Ctrl+Alt+Delete, đó là tổ hợp phím SAS đưa ra màn hình đăng nhập, tổ hợp này đảm bảo người dùng nhận được màn hình đăng nhập thật trên máy tính. Để thêm màn hình đăng nhập an toàn, làm theo các bước:
Bước 1: Nếu muốn bảo mật màn hình đăng nhập Windows, mở dấu nhắc lệnh (cmd). (Nhấn Windows + R để mở cửa sổ Run, gõ cmd, nhấn Enter.)
Bước 2: Khi đến cửa sổ dấu nhắc lệnh, gõ lệnh netplwiz.
Bước 3: Bạn sẽ thấy cửa sổ Tài khoản người dùng, tìm tab Nâng cao (Advanced).
Bước 4: Dưới phần Đăng nhập an toàn, tích vào "Yêu cầu người dùng nhấn Ctrl+Alt+Delete" và nhấn OK để lưu cài đặt.
Một số người dùng Windows nghĩ winlogon.exe là virus, bạn từng tự hỏi có đúng không? Nhiều người dùng Windows có thể gặp vấn đề malware liên quan đến Windows Logon Application. Ứng dụng này không gây hại của chính nó tuy nhiên có thể bị hacker lợi dụng để phát triển mã độc.
Mã trojan giả mạo winlogon.exe không hiếm. Một trong những loại phổ biến là trojan Vundo.
Cách kiểm tra Windows.Logon.Exe có bị nhiễm không?
Nếu nghi ngờ hệ thống bị nhiễm, bạn có thể vào Task Manager và kiểm tra tài nguyên được dùng bởi tiến trình winlogon.exe.
Hơn nữa, bạn cần đảm bảo file nằm trong thư mục Windows -> System32 trên ổ hệ thống.
Để mở Task Manager, nhấn Windows + R để mở cửa sổ Run, gõ taskmgr. Trên cửa sổ Task Manager, chuột phải vào Tiến trình Windows Logon Application, chọn Mở vị trí file (Open file location).
Cũng đảm bảo nó nằm trong thư mục \Windows\System32 trên ổ hệ thống. Trong Task Manager, chuột phải vào Tiến trình Windows Logon Application, sau đó click Mở vị trí file.
Nếu Windows Logon App sử dụng CPU cao thì sao?
Windows Logon Application thường dùng tài nguyên tối thiểu để hoạt động. Tuy nhiên, nếu file bị hỏng hoặc hệ thống bị nhiễm, có thể có nhiều tài nguyên hệ thống bị dùng bởi Windows Logon Application.
Để giải quyết vấn đề CPU cao, bạn cần làm là Khôi phục hệ thống (System Restore). Hoặc bạn cũng có thể đặt lại máy tính.
Nếu bạn không muốn Windows Logon App hoạt động thì sao?
Đóng ứng dụng hoặc kill tiến trình dùng bởi ứng dụng dường như là cách chính. Tuy nhiên, vô hiệu hóa Winlogon.exe không thể vì nó là tiến trình quan trọng (critical process).
Vậy là xong! Đó là tất cả về tiến trình Windows Winlogon.exe! Dù là đăng nhập an toàn vào máy tính hay làm màn hình bảo vệ xuất hiện đúng lúc, Windows Logon App lo hết. Bạn nghĩ sao về ứng dụng đăng nhập Windows? Hãy bày tỏ suy nghĩ trong phần bình luận bên dưới.