Winlogon.exe是什麼程序？Win7系統核心登入進程深度解析與病毒辨識

打開工作管理員發現 Winlogon.exe 佔用記憶體，甚至懷疑是病毒？Winlogon.exe 是 Windows 核心系統程序，負責使用者登入/登出、安全注意序列（Ctrl+Alt+Del）、載入使用者設定檔、啟動畫面保護程式等關鍵任務。它是系統不可或缺的進程，正常路徑為 C:\Windows\System32\winlogon.exe，由 SYSTEM 帳戶執行。

核心功能解析

• 互動式登入管理： 處理憑證驗證、智慧卡、生物辨識等登入方式。
• 安全桌面： 按下 Ctrl+Alt+Del 時切換到安全桌面，防止鍵盤記錄器竊取密碼。
• 使用者設定檔載入： 登入時掛載 HKEY_CURRENT_USER、套用群組原則、啟動使用者級服務。
• 工作階段管理： 鎖定/解鎖、切換使用者、登出、關機流程協調。

病毒偽裝 Winlogon.exe 的 4 大判斷特徵

進階檢查：AutoRuns 驗證啟動項

1. 下載 Sysinternals AutoRuns，以管理員身分執行。
2. 切換到「Winlogon」索引標籤。
3. 正常應僅載入：
   ✅ Userinit → C:\Windows\system32\userinit.exe,
   ✅ Shell → explorer.exe
   ✅ 6 個核心 DLL（如 msgina.dll、authui.dll 等）
   ⚠️ 若有額外路徑指向不明檔案，極大機率為惡意程式掛鉤。

處理建議

• 確認為病毒：斷網 → 安全模式 → 全盤掃毒 → 刪除偽裝檔案 → 修復登錄表啟動項（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon）。
• 正常程序：勿結束進程，結束會導致立即藍屏或登出。記憶體佔用隨登入時間增長屬正常（載入使用者設定檔、快取資料）。