[ホーム] ＞ [ プロセス一覧] ＞ [winlogon.exe]
,

winlogon.exeとは | CPU使用率が高い場合の対処やプロセスを停止する方法

Windowsを使用していると、突然操作が遅くなる場合があります。
タスクマネージャーを起動すると特定のCPUの負荷率(場合によっては100%)になっている場合もあります。 このプロセスの役割は何？高CPU使用率の場合の対処は？プロセスを止めていいの？などを説明します。

プロセス名

winlogon.exe

実行中のプロセスが存在するかは、以下のコマンドで確認が可能です。
C:\>tasklist | findstr /I winlogon.exe

名称

Windows User Logon Process

ファイルパス

C:\Windows\system32\winlogon.exe

関連サービス

-

プロセスの概要

・デスクトップやスクリーンセーバの制御を行います。
・[Ctrl] + [Alt] + [Delete] が押されたときに ログオン画面やセキュリティーメニュー(LogonUI.exe )を起動します。

悪意のユーザがログイン画面やパスワード変更画面とそっくりのプログラムを使いパスワードを盗むことを防止しています。[Ctrl]+[Alt]+[Delete]で唯一呼び出すことが可能なのはwinlogon.exeです。
よってこのキー操作により悪意のプログラムを呼び出すことはできません。

・OS起動時のログオン画面(対話的ログオン画面)を処理します。
・userinit.exeを呼びそこからexplorer.exeが呼ばれます。
・lsass.exeと連携し、必要時にユーザ認証を行います。

プロセスを止める方法

必要プロセスのため停止不可。

CPU使用率が高い場合

・アンチウィルスでシステム、及び全部のドライブのアンチウィルスを実行します。(アンチウィルスは最新版に更新すること。更新しないと意味がない。)

・所定の場所に存在しないファイルはウィルス、スパイウェア、RATの可能性があるので要注意です。

・Windowsを再起動します。

・以下のsfcコマンドによるシステムファイルチェックを実行します。

C:\>sfc /scannow

プロセス構成図

[ホーム] ＞ [ プロセス一覧] ＞ [winlogon.exe]
,