winlogon

winlogon.exe是一个实现Window登陆管理，处理用户登陆和登出Windows的进程。每次当你被系统提示输入用户名和密码的时候，你就能看到这个进程。它还负责在用户登陆后载入用户的信息，支持自动登陆(相关的)，以及监视键盘和鼠标的操作，来决定何时显示出屏保。系统进程是不能随意结束和关闭的，否则可能容易损坏当前运行的程序或系统文件。一般误操作后，计算机都会重新启动。还有系统进程不能删除，否则你无法开机，并且要重新安装系统。如果你觉得你的计算机可能中毒了，请先下载金山急救箱扫描一下你的计算机。

电脑操作系统的重要进程,停止系统无法正常运行

这个问题的出现比较普遍，主要有几个方面：【1】病毒引起的，对电脑全盘杀毒。【2】硬件上的原因，主要是内存条不兼容引起的，必要时更换内存。【3】系统或其它软件引起的。【4】打开或关闭IE、QQ、游戏等出现该内存不能为read或written，首先想到可能就是这款软件的问题，（一般来解决办法就是卸载重新安装、升级或更换其它版本，不行只有卸载该软件，问题才能解决）。（1）系统本身有问题，及时安装官方发行的补丁，必要时重装系统。（2）某个软件出现的问题，这里主要是看看开机时运行的软件，（用360等检查开机运行的软件，把不必要运行的软件都去掉），软件冲突，卸载有问题的软件。★下面有两种处理方法可以试试：【如果不行只有恢复或重装系统了】（1）试用命令排除开始－运行－ 输入cmd-- 回车，在命令提示符下输入下面命令for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1怕输入错误，可以复制这条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。（2）运行regedit进入注册表, 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks 下，应该只有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。

Ⅰ.问题描述：电脑关机弹出Winlogon.exe 应用程序错误或者蓝屏，蓝屏内容：stop:c00021aunknown hard errorⅡ.问题截图： 截图一：关机报错Winlogon.exe应用程序错误 截图二：关机蓝屏stop:c00021aunknown hard errorⅢ.问题原因：查看Winlogon.exe进程下面加载了搜狗拼音的模块，导致部分系统出现关机报错和蓝屏问题。Ⅳ.解决方法：卸载搜狗拼音，重启电脑（部分电脑需要重启两次，才能正常），解决（建议不要直接去删除Winlogon下面的搜狗模块，可能导致开机Winlogon进程崩溃而无法进入系统，就要重装系统了...）。PS.当出现某些进程报错时，可以使用工具查看一下这些进程下面是否加载了第三方软件的模块，卸载掉相应的软件即可解决。

微软不再维护windowsxp系统了，所以用户在使用过程中总会遇到一些问题。比如，有用户反馈自己的xp系统电脑每次关机，都会跳出“winlogon.exe应用程序错误”提示窗口，这是怎么回事呢？下面小编给大家介绍了两种解决方法，请大家认真查看。推荐：纯净版xp系统下载方法如下：1、同样一种出错的提示，可能会有不同的故障引起的，所以解决问题也要循着出错的程序找到病根。先解决问题，再查找原因：右键点击我的电脑→属性→硬件→打开设备管理器；2、看一下计算机下是什么项目？如果是ACPIUniprocessorPC→右键点击更新驱动程序→从列表或指定位置安装（高级）→下一步；3、点选“不要搜索。我要自己选择要安装的驱动程序。”→下一步；4、点选“AdvaancedConfigurationandPowerInerface（ACPI）PC”→下一步；5、直至完成驱动程序的自动更新→完成；6、在弹出的对话框中点击是，重启电脑即可生效。如果问题还没有解决可以在注册表中设置：1、在【开始】→【运行】中输入：regedit按回车键之后，打开注册表编辑器。2、依次定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，双击右边的键值：PowerdownAfterShutdown，将数值数据0改为1（按F5键刷新）即可；3、造成这个现象的原因之一，是使用了某输入法的某一版本导致的无法正常关机导致的系统异常。一是及时更新该输入法的最新版本，二是采取快速关机的方法（不保存用户设置），设置步骤如下：在电脑桌面空白处→右键点击→新建→快捷方式→请键入对象的位置→输入此语句（最好请复制并黏贴此语句）shutdown-s-t0（-s-t0前都要空格）→下一步→键入名称【快速关机】→完成。4、还可以设置一下快捷键，方法是：右键选中这个图标，在快捷键的选项中点一下鼠标，然后按一下认可的键，比如F1键快速关机设置（非关机不要误按F1键，否则就是不保存用户设置快速关机）。XP系统关机提示“winlogon.exe应用程序错误”问题的解决方法就为大家介绍到这里了。如果你在使用XP系统时也遇到同样错误的话，不妨按照以上方法来解决看看。

分类: 电脑/网络 >> 操作系统/系统故障 问题描述: 我指的是HDKEY_LOCAL_MACHINESOFTWAREMicrosoft下的windows及windows NT。 为什么改变windows xp的登陆窗口等一些设置要在windows NT项下的winlogon中改呢？而windows下的winlogon项什么也没有呢？ 解析: win2000 2003 XP系统都是基于NT平台做的系统，NT系统以后，很注重服务器类的研发.windowsNT是微软的产品 和98XP一样都是图行窗口界面，易操作.winlogon - winlogon.exe - 进程信息 进程文件： winlogon 或 winlogon.exe 进程位置： windows 程序名称： W32.Netsky.D@mm 程序用途： W32.Netsky.D@mm蠕虫病毒。或Win32.OnerawFamily蠕虫病毒。 程序作者： 系统进程： 否 后台程序： 是 使用网络： 是 硬件相关： 否 安全等级： 低 进程分析： 该病毒修改注册表创建Run/Torjan Program项实现自启动。winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。注意：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。正常的WinLogon.exe在系统目录下，有微软的版本信息，大小在180K左右。

分类: 电脑/网络 >> 操作系统/系统故障 问题描述: Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 我是XP系统怎么有NT的登陆程序啊 还有一个lsass.exe进程 本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。这里请记住该进程的正常路径为C:WINDOWSsystem32，一些病毒，如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。它们有用吗用删吗 解析: XP 也是基于NT 的系统啊 而且 winlogon.exe 是不允许禁止的 没有关系 而这个lsass.exe 就是winlogon 调用的 为使用winlogon服务的授权用户生成一个本地安全授权服务，生成用户的进入令牌 同样不允许禁止 我的建议是你不用担心这两个进程

registry error 蓝屏解决方法如下：操作设备：戴尔笔记本电脑操作系统：win10操作程序：自动修复1.02一、当电脑出现提示“自动修复”的时候不要选择重新启动，重新启动一样会回到这个界面，直接点击“高级选项”。二、然后点击“疑难解答”选项。三、在疑难解答里面点击重置此电脑的功能。四、选择保留文件恢复到上一次正常启动电脑的状态，也可以选择删除所有内容进行重置。五、如果你只是想重置系统，则选择第一个，如果想全盘清理，则选择所有驱动器，但是要注意重置之后数据无法恢复，不要选错了。之后等待电脑重置就行了。

原因：硬件装了不匹配的驱动。1、首先重新启动电脑，在出现开机画面的时候，不断地按“F8”按键。2、然后就会进入到高级选项菜单界面中，选择“安全模式”，回车确定。3、然后在安全模式下，按“win+R”打开运行，输入“msconfig”，回车确定。4、然后在弹出来的窗口中打开“启动”，点击右下角的“全部禁用”，回车确定。5、然后卸载搜狗输入法和其他多余的输入法（极品五笔和百度输入法）。6、然后重启电脑就可以解决这个问题了。

Win10系统多了winlogon.exe进程怎么办？winlogon.exe是什么进程？这是近来不少朋友都向小编咨询的问题。其实，该进程是用户登陆程序，管理用户登录和退出！该进程的正常路径为：C:WindowsSystem32，如果非C:WindowsSystem32则是W32.Netsky.D@mm蠕虫病毒，通过EMail邮件传播。具体如下：外文名：WindowsLogonProcess进程文件：winlogonorwinlogon.exe进程名称：MicrosoftWindowsLogonProcess出品者：MicrosoftCorp.属于：MicrosoftWindowsOperatingSystem系统进程：是后台程序：是使用网络：否硬件相关：否常见错误：强行结束后会重启该如何判断系统中的winlogon.exe是否为木马？正常的winlogon.exe在任务管理器中以小写的方式显示，而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe！其用户名为“SYSTEM”！看了上述小编的介绍，相信大家对Win10系统winlogon.exe进程已经有了一定的了解。

分类: 电脑/网络 >> 操作系统/系统故障 解析: winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。 出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程： 是 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0 间谍软件： 否 Adware: 否 病毒： 否 木马： 否 Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 如果是病毒的话。！ 解决“落雪”病毒的方法 症状：D盘双击打不开，里面有autorun.inf和pagefile文件 做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。 D盘里就两个，搞得你无法双击打开D盘。里盘里的就多了！ D:autorun.inf D:pagefile C:Program FilesInter Exploreriexplore C:Program FilesCommon Filesiexplore C:WINDOWS1 C:WINDOWSiexplore C:WINDOWSfinder C:WINDOWSExeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的） C:WINDOWSDebug*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的) C:Windowssystem32mand 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。 C:Windowssystem32msconfig C:Windowssystem32 egedit C:Windowssystem32dxdiag C:Windowssystem32 undll32 C:Windowssystem32finder C:Windowssystem32a.exe 对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不 要运行任何程序，要不就又启动了，包括双击磁盘 还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！ C:WindowsWINLOGON.EXE 这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM， 而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msofig，mand，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile删掉， 然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:Windowssystem32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd 嘿嘿 我也会用文件，然后双击这个COM文件 然后行动可以进入到DOS下的命令提示符。 再打入以下的命令： assoc .exe=exefile （assoc与.exe之间有空格） ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1文件。）,最后用上网助手之类的软件全面修复IE设置 最后说一下怎么解决开机跳出找不到文件“1”的方法： 在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]中 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

win7系统用户打开任务管理后，可以看到很多进程在运行。不过有些Win764位系统用户在打开任务管理器后发现Winlogon.exe进程。Winlogon.exe是什么进程?有哪些作用呢？带着这些疑问，现在小编就来和大家详细介绍Winlogon.exe进程。Winlogon.exe是什么进程：1、Winlogon.exe是用户登陆程序，这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系；2、wowexec.exe当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。Winlogon.exe用于处理你系统的登陆和登陆过程；3、该进程在你系统的作用是非常重要的。该进程的正常路径应是C:WindowsSystem32且是以SYSTEM用户来运行。如果不是以上路径且不是在SYSTEM用户运行，当你打开病毒发送的附件时，即会被感染；4、更重要的是winlogon.exe还会盗取用户的游戏账号和网银信息等，让用户在使用电脑的时候不断的弹出垃圾广告，甚至还弹出一些用户中奖等信息。建议你从以下几点来考察你的电脑是否中毒：1、检查Winlogon.exe的名称与路径与其他系统进程一样，Winlogon.exe的名称也是不区分大小写的，假如你在任务管理器中发现，Winlogon.exe有时是大写、有时又是小写，这也是正常的!不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0?如果是数字0，Winlog0n.exe肯定就是病毒啦!2、其次还要检查Winlogon.exe所在的路径，正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以SYSTEM用户运行的。如果你在任务管理器中发现它是以非SYSTEM用户运行的，或者其所在路径是%Windows%，那么这个Winlogon.exe肯定也染上病毒了!3、Winlogon.exe不会自动要求连接网络。Winlogon.exe是一个本地进程，所以它是绝对不会自动要求连接网络的!假如你启动TCPView2.4，发现在进程列表中有Winlogon.exe进程打开某端口监听、要求连接网络，那么这个Winlogon.exe肯定是被木马程序劫持了，应该尽快清除之。另外建议你运行一下软件Autoruns，然后选择Winlogon.exe，检查它启动了哪些文件。正常情况下，Winlogon.exe应该启动了1个执行文件logonui.exe和6个dll文件，具体名称如下，如果不是这些文件，就非常可疑了!根据上述介绍之后，相信大家对Winlogon.exe进程有一定了解。Winlogon.exe是一个既重要的系统文件同时也易感染上病毒的文件，希望小编介绍内容可以帮助到大家！

登录用户的配置文件过大，解决办法1.删除账户信息，重新创建账户。2.或者删除用户/appdata/local/temp，所有文件。

CTFMON.EXE Alternative User Input Services，控制Alternative User Input Text Processor (TIP) 和 Microsoft Office 语言条。Ctfmon.exe 提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。smss.exe Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应(挂起)。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。csrss.exe Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制 Windows 图形相关子系统。正常情况下在 Windows NT/2000/XP/2003 系统中只有一个 CSRSS.EXE 进程，正常位于 System32 文件夹中，若以上系统中出现两个(其中一个位于 Windows 文件夹中)，或在 Windows 9X/Me 系统中出现该进程，则是感染了 Trojan.Gutta 或 W32.Netsky.AB@mm 病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为 nmgamex.dll、sinaproc327.exe、csrss.exe 三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将 Nmgamex.dll 文件与系统启动文件 rundll32.exe 进行绑定，并且伪造系统文件 csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除 System32NMGameX.dll、System32sinaproc327.exe 和 WindowsNMWizardA14.exe 三个文件，再修改 Windows 文件夹中的 csrss.exe 文件为任意一个文件名，从新启动计算机后删除修改过的 csrss.exe 文件。LSASS.EXE 该进程是多个 Windows 系统服务的宿主。包括：1) HTTP SSL，通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。2) IPSEC Services，提供 TCP/IP 网络上客户端和服务器之间端对端的安全，如果此服务被停用，网络上客户端和服务器之间的 TCP/IP 安全将不稳定。3) Kerberos Key Distribution Center，在域控制器上此服务启用用户使用 Kerberos 授权协议登录网络。如果此服务在域控制器上被停用，用户将无法登录网络。4) Net Logon，为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册 DNS 记录。5) NT LM Security Support Provider，为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。6) Protected Storage，保护敏感数据(如私钥)的存储，以便防止未授权的服务、过程或用户对其的非法访问。如果此服务被停用，保护性存储将不可用。7) Security Accounts Manager，此服务的启动通知其他服务安全帐户管理 (SAM) 准备好接收请求。禁用此服务将使系统中的其他服务接收不到 SAM 准备好的通知，从而导致这些服务启动不正确。此服务不应被禁用。SERVICES 该进程是多个 Windows 系统服务的宿主。包括：1) Event Log，启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息，无法终止此服务。2) Plug and Play，使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改，终止或禁用此服务会造成系统不稳定。更多加我QQ673670269

不能啊。都是系统进程，系统正常运行必须的，都不可以删！另外，这几个进程绝对是有的。smss是会话管理子系统，lsass是安全子系统，Winlogon是负责管理用户登录的，csrss用于windows控制。不放心的话，可以杀杀毒。