Winlogon

En informática, Winlogon.exe es el componente de los sistemas operativos Microsoft Windows que es responsable de manejar la "Secuencia de atención segura" (SAS), cargar el perfil de usuario al inicio de sesión, y opcionalmente bloquear al sistema cuando un protector de pantalla se está ejecutando (requiriendo otro paso de autentificación). La actual obtención y verificación de las credenciales de usuario queda a cargo de otros componentes. Winlogon.exe es un blanco común para varias amenazas que pueden modificar su función y uso de memoria. Un uso de memoria incrementado para este proceso puede indicar que Winlogon.exe está alojando algún tipo de software malicioso. En Windows Vista y sistemas operativos posteriores, las reglas de Winlogon.exe y sus responsabilidades han cambiado significativamente.