Программа входа в систему Windows грузит процессор

Содержание

По всей видимости, любой пользователь компьютерной системы, которая работает под управлением Windows, так или иначе, но использовал для выполнения некоторых действий или завершения работы зависших приложений стандартный «Диспетчер задач». Процессов и служб, активных в определенный момент времени, представлено в нем очень много, но сразу бросается в глаза служба Winlogon.exe.

Что за процесс видит пользователь? Системную службу или вирус? Если речь идет о чистой системе, это важный компонент Windows, но в случае, когда со стороны этого процесса наблюдается повышенная нагрузка на системные ресурсы, не исключается, что, увы, это может быть вирус (чаще всего он может относиться к категории троянов). Далее предлагается рассмотреть и оригинальную службу, и возможные угрозы, обосновавшиеся в системе без ведома пользователя.

Что за процесс Winlogon.exe?

Начнем с оригинального системного компонента. Чтобы понять, что за процесс Winlogon.exe, достаточно разобраться с его названием. Наверняка многие уже поняли, о чем идет речь. Win – сокращение от Windows, logon – слитное написание Log On.

ПРОЦЕССОР загружается на 100%? ИСПРАВЛЯЕМ ЛЕГКО!

Таким образом, нетрудно сделать вывод, что данный процесс является службой входа в систему, причем не только при первоначальной загрузке, но и при смене пользователя. При обычном старте операционной системы он запускается службой smss.exe для обеспечения выбора пользователя и ввода пароля доступа к профилю, в свою очередь, инициируя старт других системных компонентов (services.exe, lsass.exe и т. д.).

Не удалить

Довольно частой и распространенной проблемой является то, что после обнаружения winlogon.exe и его удаления с любого местоположения, за исключением папки System32, абсолютно ничего не меняется. То есть, вы удаляете файл, очищаете систему, перезагружаете систему, а «Винлогон»-то так и сидит на своем прежнем месте. На самом деле, данный процесс, если его можно так назвать, гадость еще та.

Цепляется она к компьютеру очень сильно, а удалить ее полностью довольно трудно. Вот тогда у многих пользователей и начинается паника. Многие вновь бросаются на поиски решений и по ошибке устраняют не тот файл, а потом лицезреют плоды своих похождений, многие решают проблему просто и быстро, хоть и радикально — переустанавливают операционную систему. На самом деле, не стоит бросаться из крайности в крайность — давайте попробуем найти более щадящие и логичные методы решений.

Основное предназначение службы

Что же касается основных функций, которые возложены на эту службу, основными можно назвать следующие:

вход в систему и выход из нее при помощи контроля настроек профилей зарегистрированных пользователей;
слежение за безопасностью пользовательских данных;
обеспечение функционирования «Рабочего стола»;
контроль сетевых подключений;
обеспечение работы скринсэйвера (если он включен и используется);
верификация копий операционных систем.

Почему процесс грузит систему?

Но на этом радужном фоне можно встретить и черные пятна. Иногда пользователи замечают, что данный компонент начинает потреблять неоправданно много ресурсов с неимоверным увеличением нагрузки на центральный процессор и оперативную память, да, и система, неизвестно почему выдает сообщения о том, что процесс Winlogon.exe инициировал выполнение какой-то процедуры (обычно самопроизвольное выключение компьютера или перезагрузка). Почему так происходит? Да только потому, что наряду с оригинальным процессом в системе обосновался вирус, маскирующийся под эту системную службу.

Процессор загружен на 100%, что делать? ️ ⏲

Наиболее распространенные проблемы с файлом winlogon.exe

Существует несколько типов ошибок, связанных с файлом winlogon.exe. Файл winlogon.exe может находиться в неправильном каталоге файлов на вашем устройстве, может отсутствовать в системе или может быть заражен вредоносным программным обеспечением и, следовательно, работать неправильно. Ниже приведен список наиболее распространенных сообщений об ошибках, связанных с файлом winlogon.exe. Если вы найдете один из перечисленных ниже (или похожих), рассмотрите следующие предложения.

winlogon.exe поврежден
winlogon.exe не может быть расположен
Ошибка выполнения — winlogon.exe
Ошибка файла winlogon.exe
Файл winlogon.exe не может быть загружен. Модуль не найден
невозможно зарегистрировать файл winlogon.exe
Файл winlogon.exe не может быть загружен
Файл winlogon.exe не существует

winlogon.exe

Не удалось запустить приложение, так как отсутствует файл winlogon.exe. Переустановите приложение, чтобы решить проблему.
Проблемы, связанные с winlogon.exe, могут решаться различными способами. Некоторые методы предназначены только для опытных пользователей. Если вы не уверены в своих силах, мы советуем обратиться к специалисту. К исправлению ошибок в файле winlogon.exe следует подходить с особой осторожностью, поскольку любые ошибки могут привести к нестабильной или некорректно работающей системе. Если у вас есть необходимые навыки, пожалуйста, продолжайте.

Процесс Winlogon.exe инициировал действие выключения питания: почему?

Да, действительно, проблемы с питанием являются самыми распространенными. Обычные вирусы себя так не ведут. Но в данном случае мы имеем дело с необычными угрозами. Несмотря на то, что они появились очень давно (чуть ли не на заре развития первых компьютеров на основе Windows) и на сегодняшний день, в общем-то, морально устарели, тем не менее в последнее время что-то замечена их подозрительно высокая активность. Но не только вирусы могут вызывать выключение или перезагрузку.

Как выявить вирусный процесс?

Теперь остановимся на тех моментах, когда выдается предупреждение о том, что процесс Winlogon.exe инициировал выключение питания. В данном случае, как уже, наверное, понятно, речь идет о выявлении вирусных угроз.

Первым делом необходимо заглянуть в «Диспетчер задач». В нем может находиться только один (!) процесс Winlogon.exe с атрибутом «Система». Если вы наблюдаете два и более одинаковых процесса, это точно вирусы. Через меню ПКМ на выбранном процессе нужно перейти к пункту отображения расположения файла.

Оригинальный системный компонент может находиться только в двух местах: в каталоге System32 и иногда в папке dllcache (обе расположены в основной директории Windows).

Устраняем проблему

Если файл будет находиться в одной из двух вышеуказанных директорий, процесс закрывать ни в коем случае нельзя. Это может привести к сбоям в работе системы или к её полному отказу. Если файл находится не в вышеупомянутых папках, то вероятнее всего на компьютере вирус.

Необходимо полностью проверить систему на наличие вредоносных программ (вирусов, червей, троянов) программой-антивирусом. Если мало времени, можно применить программу CureIT. Она бесплатна для некоммерческого использования.

Как удалить троян?

Теперь разберемся с удалением вирусных угроз. Исходим из того, что вирус при выдаче сообщение о том, что процесс Winlogon.exe инициировал действие включения питания, выявлен. Как его нейтрализовать?

Несмотря на свою относительную по современным меркам неактуальность, обосновываются такие угрозы в системе достаточно глубоко, и далеко не все антивирусные пакеты способны не то что их обезвредить, но и даже обнаружить. В любом случае в качестве неотложной меры используйте какой-нибудь портативный сканер вроде Dr. Web CureIt!, предварительно обновив для него антивирусные базы.

Если результат будет нулевым, воспользуйтесь дисковой утилитой Kaspersky Rescue Disk, при помощи которой нужно загрузиться со съемного носителя, на котором она записана, а затем произвести сканирование системы еще до того, как стартует Windows.

Но давайте представим себе наихудшую ситуацию, когда угроза обнаружена не была, но сообщения о том, что процесс Winlogon.exe инициировал действие по отключению или рестарту компьютера, выдаются с завидной регулярностью. В этом случае придется заняться удалением вируса вручную. Прежде чем удалить папку и файлы вируса, следует зайти в реестр (regedit) и обратиться к ветке HKLM и через раздел SOFTWARE добраться до каталога автоматического обновления (AutoUpdate). По идее, в нем будет расположена подпапка RebootRequired.

Ее вместе со всем содержимым нужно удалить.

Теперь следует перезагрузить систему в безопасном режиме, затем удалить все файлы из папок TEMP, а потом в редакторе реестра перейти к ветке HCU. Через раздел SOFTWARE нужно найти следующие каталоги и выполнить удаление таких ключей:

папка Run — ключ «Firewall auto setup»=»%windir%\winlogon.exe»;
папки IEDesktop — «host»=»….»;
папки IESecurity — «host»=»….».

В приведенном примере параметр «….» обозначает любое вписанное там значение. По завершении всех действий теперь можно удалить компоненты вируса в «Проводнике» и выполнить полную перезагрузку компьютера.

Как исправить ошибки winlogon.exe всего за несколько шагов?

Помните, прежде чем предпринимать какие-либо действия, связанные с системными файлами, сделайте резервную копию ваших данных!

Ошибки файла winlogon.exe могут быть вызваны различными причинами, поэтому полезно попытаться исправить их различными способами.

Шаг 1.. Сканирование компьютера на наличие вредоносных программ.

Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом winlogon.exe или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.
Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно. Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии — сравнение антивирусного программного обеспечения.

Шаг 2.. Обновите систему и драйверы.

Установка соответствующих исправлений и обновлений Microsoft Windows может решить ваши проблемы, связанные с файлом winlogon.exe. Используйте специальный инструмент Windows для выполнения обновления.

Откройте меню «Пуск» в Windows.
Введите «Центр обновления Windows» в поле поиска.
Выберите подходящую программу (название может отличаться в зависимости от версии вашей системы)
Проверьте, обновлена ли ваша система. Если в списке есть непримененные обновления, немедленно установите их.
После завершения обновления перезагрузите компьютер, чтобы завершить процесс.

Помимо обновления системы рекомендуется установить последние версии драйверов устройств, так как драйверы могут влиять на правильную работу winlogon.exe или других системных файлов. Для этого перейдите на веб-сайт производителя вашего компьютера или устройства, где вы найдете информацию о последних обновлениях драйверов.

Шаг 3.. Используйте средство проверки системных файлов (SFC).

Проверка системных файлов — это инструмент Microsoft Windows. Как следует из названия, инструмент используется для идентификации и адресации ошибок, связанных с системным файлом, в том числе связанных с файлом winlogon.exe. После обнаружения ошибки, связанной с файлом %fileextension%, программа пытается автоматически заменить файл winlogon.exe на исправно работающую версию. Чтобы использовать инструмент:

Откройте меню «Пуск» в Windows.
Введите «cmd» в поле поиска
Найдите результат «Командная строка» — пока не запускайте его:
Нажмите правую кнопку мыши и выберите «Запуск от имени администратора»
Введите «sfc / scannow» в командной строке, чтобы запустить программу, и следуйте инструкциям.

Шаг 4. Восстановление системы Windows.

Другой подход заключается в восстановлении системы до предыдущего состояния до того, как произошла ошибка файла winlogon.exe. Чтобы восстановить вашу систему, следуйте инструкциям ниже

Откройте меню «Пуск» в Windows.
Введите «Восстановление системы» в поле поиска.
Запустите средство восстановления системы — его имя может отличаться в зависимости от версии системы.
Приложение проведет вас через весь процесс — внимательно прочитайте сообщения
После завершения процесса перезагрузите компьютер.

Несколько слов напоследок

Это очень кратко о процессе Winlogon. По понятным причинам четкие механизмы функционирования этой службы не рассматривались, поскольку их углубленное описание рядовому пользователю совершенно ничего не даст.

Но самое главное, что следует четко усвоить, — завершать этот процесс в принудительном порядке с использованием «Диспетчера задач» нельзя ни при каких обстоятельствах, если только речь не идет о вирусах. Деактивация оригинального компонента приведет «всего лишь» к появлению синего экрана. Аналогичная ситуация может наблюдаться и в случае завершения не того процесса, если их несколько. Поэтому предварительно следует произвести определение месторасположения файлов.

Источник: android-mob.ru

Winlogon.exe грузит систему на 50% – решение проблемы

не решили проблему загрузки системы на 50% процессом winlogon.exe. Замена winlogon, userinit, explorer файлами из дистрибутива XP тоже не помогла.

Источник неприятностей крылся в чем-то в другом…

При запуске системы периодически возникала ошибка

Загрузка драйверов

Которая навела меня на мысль о засорении системы уже неиспользуемыми драйверами. Включив в диспетчере устройств показ скрытых драйверов, ужаснулся количеству – около сотни!

У новой версии AVZ появился полезный модуль – диспетчер служб и драйверов, в котором была отсеяна половина драйверов и без проблем удалена. Однако и это не привело к желаемому результату – winlogon по прежнему грузил систему даже в SafeMode. Даже в SafeMode…

А не заглянуть ли нам в реестр еще разок? Если быть точным в ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot

И что это за Wdf01000.sys в

Удаляем вместе с соответствующим файлом в system32. Перезагружаемся и видим:

Winlogon.exe по нулям!

Загвоздка была в драйвере Wdf01000.sys, хотя может и не только в нем, потому как его удаление было завершающим этапом действий. Тем не менее проблема с загрузкой системы процессом winlogon решена.

Поиск информации в интернете по Wdf01000.sys не принес результата, кроме факта, что файл не является поставляемым в дистрибутиве, а его удаление не критично и даже, в некоторых случаях, полезно для работы компьютера.

Понравилась статья? Получайте обновления на RSS!
И еще тут будет текст.

В публикации: знаков 1680, слов 257 — на сумму 3.36 $ (?)
Метки: winlogon.exe, драйвера, проблема, реестр

Источник: yakto.ru

Windows 10 local security authority process грузит процессор

Всем приветук. Ребята, дело серьезное. Ибо Local Security Authority Process это процесс lsass.exe, который является не просто системным виндовским процессом, но и одним из важных. Его нельзя завершать. Помню у меня была Windows XP, ну так вот я глупый процесс lsass.exe вырубал. И что дальше?

А дальше выскакивало сообщение, что ваша система через минуту будет выключена, и все это из-за lsass.exe! С тех пор прошло много времени, но больше я не пробовал завершать процесс lsass.exe….

Но что делает lsass.exe? Ну и вопросец.. Я начал искать на него ответ в сети интернет (ух ты, рифма). И вот к чему я пришел. lsass.exe отвечает за авторизацию пользователей, ну что-то в таком роде… И есть мнение, что если этот процесс грузит комп, то нужно подождать немного и его потом отпустит. Хм, а что еще делать?

Завершать? Ну я написал уже свой опыт, думаю что вы его повторить не захотите.. =) Кстати нашел картинку, вот такое сообщение выскакивало в Windows XP, когда я завершал процесс lsass.exe: Тут написано мол собирай монатки чувак, через 60 секунд винда выключится! Кстати и был даже обратный отсчет….

Также в сети нашел такой вопрос, один чел пишет, что у него lsass.exe лезет в интернет, и зачем это ему? Мне тоже стало интересно. Но вы знаете, я тут кое что вспомнил. У меня на компе стоит фаервол и все строго, только ограниченным процессам можно идти в интернет, какие именно то это я сам указал. Там есть Хром, Скайп, ну еще что-то есть.. Есть и процесс svchost.exe, без него никак.

Но самое главное знаете что? Там нет lsass.exe! Я просто об этом не думал никогда. Я знаю что обязательно нужен доступ в интернет процессу svchost.exe, а вот lsass.exe может обойтись. И тут такой прикол, если хотите тоже чтобы у вас был такой порядок, то познакомьтесь с фаерволом Outpost Firewall, ой вот и нагрузил я вас.

Совсем забыл, у меня Windows 10 стоит. В общем фаервол не сложный, если есть желание, то поставьте его =) Короче мы уже поняли, что если процесс lsass.exe грузит ПК, то стоит попробовать подождать, пусть он там сделает все свои дела. Если процесс lsass.exe лезет в интернет, то я не знаю нормально это или нет, но как я уже писал, у меня он работает спокойно без интернета.

Процесс lsass.exe жизненно необходим для нормальной работы винды. У меня он один в диспетчере задач всегда был. Вот только что проверил, один, висит себе и запущен он от имени СИСТЕМА: Кстати я лично не видел чтобы он грузил процессор у меня.

Теперь давайте посмотрим как там в Windows 7, она у меня стоит на экспериментальном компе, где я провожу всякие эксперименты с программами. Я запустил тестовый ПК, открыл диспетчер, и вот он тут тоже сидит lsass.exe: Как я уже писал, я никогда не видел чтобы процесс lsass.exe грузил комп. Кроме одного случая. Это было давно, я ходил еще в школу тогда.

У меня стояла Windows XP на моем Пентиуме 4. И вот тогда процесс lsass.exe грузил комп, но не просто так, а из-за вируса. Тогда был вирус Кидо, который так разбушевался, кучу компов заразил, и вот это он внедрялся там в процесс lsass.exe ну и беда наступала. Помогала только переустановка. Но стоило было подключиться к интернету как сразу он заражался вирусом Кидо.. Помню я это очень хорошо, мы всей семьей еле пережили те времена…

Local Security Authority Process — что это в «Диспетчере задач»?

Многие пользователи даже не догадываются об огромном количестве процессов в системе, которые обеспечивают работу всех важных компонентов. Некоторые из них — пользовательские и отвечают лишь за работу отдельных программ, чаще всего установленных самим пользователем. Другие же — системные. Они необходимы для нормального функционирования самой операционной системы.

В статье речь пойдет о процессе Local Security Authority Process: что это, для чего он нужен, может ли быть вирусом и как его отключить, чтобы снизить потребление ресурсов компьютера. Надеемся, что информация обо всем этом будет вам полезной.

Local Security Authority Process — что это?

Первым делом стоит обсудить предназначение данного процесса. Итак, Local Security Authority Process (lsass.exe) — это служба в операционной системе Windows, разработанная самой корпорацией «Майкрософт». Необходима она для определения подлинности юзера, входящего в систему с помощью технологии искусственного интеллекта. Запускается процесс при старте Windows еще до того, как вы попадаете на рабочий стол, а после прохождения проверки он продолжает работать в фоновом режиме. Обнаружить вы его можете, открыв диспетчер задач.

Технические характеристики процесса

Узнав общие данные об этой службе, неплохо было бы обсудить технические характеристики ее исполняемого файла. Эта информация пригодится в проверке его подлинности.

Итак, первостепенно нужно сказать, где находится файл в системе. А путь к нему следующий: диск C:WindowsSystem32. Называется файл: lsass.exe. Размер его составляет около 56,6 килобайта, но может незначительно колебаться. Процесс может нагружать процессор максимум на 50-60 %, и то непродолжительное время, примерно 10 минут. В фоновом режиме значение едва доходит до 1 %.

Может ли быть вирусом

Ну а теперь перейдем непосредственно к вопросу, может ли быть этот процесс вирусом, ведь некоторые пользователи замечают за ним подозрительную активность. На самом деле служба Local Security Authority Process, как и сам процесс lsass.exe, абсолютно чисты. Но вот вирусная программа, разработанная злоумышленником, может без проблем носить такое же название, одурачивая рядового пользователя. Чтобы выявить вирус, вам необходимо просмотреть его исполняемый файл, если технические характеристики не сходятся с ранее представленными, значит, это вирус, и его необходимо удалить.

Как удалить вирус

Если Local Security Authority Process грузит процессор, скорее всего, это вирус. Убедившись в этом, его необходимо удалить. И сейчас мы расскажем, как это сделать:

Завершите работу всех программ.
Завершите вирусный процесс.
Откройте папку Temp, что расположена по пути: C:UsersАдминистраторAppDataLocal, и удалите оттуда все файлы.
Деинсталлируйте накануне установленные приложения.
Установите программу AdwCleaner.
Запустите ее и просканируйте всю систему, после чего очистите все найденные угрозы.
Перезапустите компьютер.
Почистите реестр с помощью CCleaner.
Перезапустите компьютер.

Этих действий вполне достаточно, чтобы избавиться от вируса.

Как отключить Local Security Authority Process

Теперь давайте поговорим о том, как отключить процесс, чтобы снизить потребление ресурсов. Этот метод хорош тем, что вам не придется выполнять вышеописанную инструкцию, но он не гарантирует избавление от вируса. Он лишь на некоторое время снизит нагрузку на центральный процессор.

Способ первый: через «Диспетчер задач»

Самым простым способом будет завершить сам процесс в «Диспетчере задач». Выполняется это очень просто, однако есть и подводные камни. Так, после перезапуска компьютера при старте системы он будет снова запущен. Вы можете пользоваться этим способом, каждый раз проделывая процедуру завершения процесса:

В «Диспетчере задач» перейдите во вкладку «Процессы» или «Подробности».
В списке найдите файл lsass.exe и выделите его.
Нажмите кнопку «Завершить процесс».

Вот так просто можно снизить нагрузку на ЦП на один сеанс.