C:WINDOWS system32winlogon.exe是什么进程

位于C:\Windows\System32目录下的Winlogon.exe是Windows

XP登录管理器，主要用于管理XP用户的登录和退出，处理用户登录和注销任务。当你按Ctrl

Alt

Del然后选择“任务管理器”，在进程列表中即可看到Winlogon.exe进程,其占用空间大小是动态变化的──与用户登录的时间有关。如果你登录XP系统一个小时左右，该进程将会占用1.2MB～8.5MB内存空间。其实需要知道的是,该程序对系统非常重要,系统启动必需的进程!(需要记住,该进程一定要处于C:\Windows\System32,并且是以

SYSTEM

用户运行的才是正常的,否则一般可认为是病毒,即如果不是在该目录下的Winlogon.exe,记得杀掉)

Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行.

我们都知道 *** 作系统都是基于权限，而权限都是基于用户的，而这个winlogon进程就是管理用户登入登出，是不可以被结束的。

winlogon是一个父进程，大多数的进程都是winlogon的子进程，如MDM.EXE、SVCHOST.EXE、ALG.EXE等等重要的进程，换句话说没有winlogon哪来正常的 *** 作系统，怎么能启动系统。

但有些病毒会伪装成winlogon，知道winlogon是真是假很简单，看用户名是不是SYSTEM，winlogon进程能不能被结束。

---