Question Windows Logon GUI Application high cpu usage

likeservice15006

Prominent

I noticed that my pc was getting slow and when I checked task manager i see this process «Windows Logon GUI Application» eating my cpu usage and disappearing after few seconds when i check task manager. Any help would be greatly appreciated.

task manager picture:

PC Specs:
CPU: Ryzen 5 2600x
MoBo: MSI B350m Bazooka
GPU: Asus Strix RX 580 8gb OC
RAM: 16gb G.Skill Trident Z RGB
PSU: Silverstone Strider Plus 500w 80+ bronze

Ralston18

Titan

Two immediate options:

1) Run the built-in Windows 10 troubleshooters — they may find and fix something.

2) Run «sfc /scannow».

As always, be sure that all data is backed up and that you have a recovery disk or USB drive available.

likeservice15006

Prominent

Two immediate options:

1) Run the built-in Windows 10 troubleshooters — they may find and fix something.

2) Run «sfc /scannow».

As always, be sure that all data is backed up and that you have a recovery disk or USB drive available.

likeservice15006

Prominent

Two immediate options:

1) Run the built-in Windows 10 troubleshooters — they may find and fix something.

2) Run «sfc /scannow».

As always, be sure that all data is backed up and that you have a recovery disk or USB drive available.

Two immediate options:

1) Run the built-in Windows 10 troubleshooters — they may find and fix something.

2) Run «sfc /scannow».

As always, be sure that all data is backed up and that you have a recovery disk or USB drive available.

Ralston18

Titan

You should have multiple backups of everything: data, cloned drive, images. Preferably multiple backups with some stored away from your home if possible.

With respect to the original problem you will need to do some additional reading and research.

Google «windows logon gui application cpu usage» and vary the wording as necessary. Objective is to look for other possible options and solutions.

Windows Logon GUI application causing high CPU usage!?

No need to immediately start doing things and trying every option that shows up. Avoid, for example, solutions that want to download some software «fix» or tinker with the Registry.

Just look and read. If settings and configuration changes are suggested look at your settings to see what they may be.

Hopefully, you will notice some other relevant factor that matches your computer’s high CPU usage.

When you do identify some possible solution remember to change only one thing at a time. Keep notes in case you need to go back and undo something.

likeservice15006

Prominent

You should have multiple backups of everything: data, cloned drive, images. Preferably multiple backups with some stored away from your home if possible.

With respect to the original problem you will need to do some additional reading and research.

Google «windows logon gui application cpu usage» and vary the wording as necessary. Objective is to look for other possible options and solutions.

Windows Logon GUI application causing high CPU usage!?

No need to immediately start doing things and trying every option that shows up. Avoid, for example, solutions that want to download some software «fix» or tinker with the Registry.

Just look and read. If settings and configuration changes are suggested look at your settings to see what they may be.

Hopefully, you will notice some other relevant factor that matches your computer’s high CPU usage.

When you do identify some possible solution remember to change only one thing at a time. Keep notes in case you need to go back and undo something.

Windows logon gui application нагружает процессор

Что у тебя в логах?
По поводу Winlogon’а посмотри это

Netlogon Service Does Not Start, Event Viewer Records Event IDs 2114 and 7024
Относится к
This article was previously published under Q269375
IMPORTANT: This article contains information about modifying the registry. Before you modify the registry, make sure to back it up and make sure that you understand how to restore the registry if a problem occurs. For information about how to back up, restore, and edit the registry, click the following article number to view the article in the Microsoft Knowledge Base:
256986 Description of the Microsoft Windows Registry

SYMPTOMS
When you start your Windows 2000-based computer, the Netlogon service does not start, even though the «Startup type» is set to «automatic». Event Viewer logs the following errors:

Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 2114
Description: The Server service is not started.

Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7024
Description: The Netlogon service terminated with service-specific error 2114.

After the computer starts, you can manually start the Netlogon service.
CAUSE
This issue can occur if either of the following conditions exist:
The dependent services of the Netlogon service have been changed from the default values and are not properly configured. You may be unable to access some network resources on the computer because the Netlogon service is not started.
You removed Client for Microsoft Networks, and then reinstalled it. The dependencies are not reset correctly if the Client for Microsoft Networks component is removed and then reinstalled.
RESOLUTION
WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.
To resolve this issue:
Start Registry Editor (Regedt32.exe).
Locate the following registry key:

In the right pane, double-click the DependOnService value .
In the Multi-String Editor dialog box, type the following strings on separate lines, and then click OK:
LanmanServer
LanmanWorkstation

Почему на моем компьютере запускается процесс winlogon.exe

Что такое Windows Logon Application

Процесс Winlogon.exe является очень важной частью операционной системы Windows, и Windows будет непригодна для использования без него.

Этот процесс выполняет множество критических задач, связанных с процессом входа в Windows. Например, при входе winlogon.ехе отвечает за загрузку профиля пользователя в реестре. Это позволяет программам использовать ключи в разделе HKEY_CURRENT_USER, которые различны для каждой учетной записи пользователя Windows.

Процесс Winlogon.exe имеет специальные «крючки» в системе, и постоянно наблюдает, нажимаете ли Вы Ctrl + Alt + Del . Это называется «безопасная последовательность внимания», и поэтому некоторые компьютеры могут быть настроены так, чтобы требовать от вас нажатия Ctrl + Alt + Del , прежде чем войти. Это сочетание клавиш всегда улавливается winlogon.exe, который гарантирует, что вы входите на защищенном рабочем столе, где другие программы не могут контролировать пароль, который вы вводите.

Windows Logon Application также отслеживает клавиатуру и мышь и отвечает за блокировку компьютера и запуск хранителя экрана после определенного периода бездействия.

Таким образом, Winlogon является важной частью процесса входа в систему и должен оставаться запущенным в фоновом режиме.

Можно отключить Windows Logon Application

Вы не можете отключить этот процесс. Это важная часть Windows, и он должен быть запущена в любое время. В любом случае, нет причин отключать его, так как он использует крошечное количество ресурсов в фоновом режиме для выполнения критических системных функций.

Если вы попытаетесь завершить процесс из диспетчера задач, вы увидите сообщение о том, что завершение процесса «приведёт к тому, что Windows станет непригодной для использования или завершит работу».

Если вы обойдете это сообщение, ваш экран станет черным, и ваш компьютер даже не ответит на Ctrl + Alt + Del . Чтобы продолжить, необходимо перезагрузить компьютер.

Windows всегда будет запускать этот процесс при запуске компьютера. Если Windows не удается запустить winlogon.ехе или другой важный системный процесс, ваш компьютер покажет синий экран с кодом ошибки 0xC000021A .

Процесс WINLOGON.EXE

WINLOGON.EXE – это процесс, без которого невозможен запуск ОС Windows и её дальнейшее функционирование. Но иногда под его личиной кроется вирусная угроза. Давайте разберемся, в чем состоят задачи WINLOGON.EXE и какая опасность может исходить от него.

Сведения о процессе

Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы».

Какие же функции он выполняет и зачем нужен?

Основные задачи

Прежде всего, остановимся на основных задачах данного объекта. Его первостепенной функцией является обеспечение входа в систему, а также выхода из неё. Впрочем, это нетрудно понять даже из самого его наименования. WINLOGON.EXE называют также программой входа в систему. Она отвечает не только за сам процесс, но и за диалог с пользователем во время процедуры входа через графический интерфейс. Собственно, заставки при входе и выходе из Windows, а также окно при смене текущего пользователя, которые мы видим на экране, являются продуктом деятельности указанного процесса. В круг ответственности WINLOGON входит отображение поля для ввода пароля, а также проверка подлинности введенных данных, если вход в систему под конкретным именем пользователя запаролен.

Запускает WINLOGON.EXE процесс SMSS.EXE (Диспетчер сеанса). Он продолжает функционировать в фоне на протяжении всего сеанса. После этого уже сам активированный WINLOGON.EXE запускает LSASS.EXE (Сервис проверки подлинности локальной системы безопасности) и SERVICES.EXE (Диспетчер управления службами).

Для вызова активного окна программы WINLOGON.EXE, в зависимости от версии Виндовс, применяются сочетания Ctrl+Shift+Esc или Ctrl+Alt+Del. Также приложение активирует окно при запуске юзером выхода из системы или при горячей перезагрузке.

При аварийном или принудительном завершении WINLOGON.EXE различные версии Windows реагируют по-разному. В большинстве случаев это приводит к синему экрану. Но, например, в Windows 7 происходит только выход из системы. Наиболее частой причиной аварийной остановки процесса является переполненность диска C. После его очистки, как правило, программа входа в систему работает нормально.

Размещение файла

Теперь давайте выясним, где физически размещен файл WINLOGON.EXE. Это нам в будущем понадобится для отмежевания настоящего объекта от вирусного.

1. Для того, чтобы определить место расположения файла с помощью Диспетчера задач, прежде всего нужно переключиться в нем в режим отображения процессов всех юзеров, произведя нажим на соответствующую кнопку.

После этого кликаем правой кнопкой мышки по наименованию элемента. В раскрывшемся перечне выбираем «Свойства».

В окне свойств перейдите во вкладку «Общие». Напротив надписи «Расположение» находится адрес размещения искомого файла. Практически всегда этот адрес следующий:

В очень редких случаях процесс может ссылаться на следующую директорию:

Кроме этих двух директорий больше нигде размещение искомого файла невозможно.

Кроме того, из Диспетчера задач существует возможность перейти в непосредственное место расположения файла.

В режиме отображения процессов всех пользователей щелкните по элементу правой кнопкой мыши. В контекстном меню выберите «Открыть место хранения файла».

После этого откроется Проводник в той директории винчестера, где расположен искомый объект.

Подмена вредоносной программой

Но иногда наблюдаемый в Диспетчере задач процесс WINLOGON.EXE может оказаться вредоносной программой (вирусом). Посмотрим, как отличить настоящий процесс от поддельного.

Прежде всего, нужно знать, что в Диспетчере задач может быть только один процесс WINLOGON.EXE. Если вы наблюдаете больше, то один из них вирус. Обратите внимание, чтобы напротив изучаемого элемента в поле «Пользователь» стояло значение «Система» («SYSTEM»). Если процесс запускается от имени любого другого пользователя, например от имени текущего профиля, то можно констатировать факт, что мы имеем дело с вирусной активностью.

Также проверьте место расположения файла любым из тех способов, которые были указаны выше. Если оно отличается от тех двух вариантов адресов для данного элемента, которые допускаются, то, опять же, перед нами вирус. Довольно часто вирус находится в корне каталога «Windows».

Вашу настороженность должен вызвать факт высокого уровня использования ресурсов системы данным процессом. В нормальных условиях он практически неактивен и активизируется только в момент входа/выхода из системы. Поэтому потребляет крайне мало ресурсов. Если WINLOGON начинает грузить процессор и потреблять большое количество оперативки, то мы имеем дело либо с вирусом либо с каким-то сбоем в системе.

Если хотя бы один из перечисленных подозрительных признаков имеется в наличии, то скачайте и запустите на ПК лечащую утилиту Dr.Web CureIt. Она просканирует систему и в случае обнаружения вирусов произведет лечение.

Если утилита не помогла, но вы видите, что объектов WINLOGON.EXE в Диспетчере задач два или больше, то остановите тот объект, который не отвечает стандартам. Для этого щелкните по нему правой кнопкой мыши и выберите «Завершить процесс».

Откроется маленькое окошко, где вы должны будете подтвердить свои намерения.

После того, как процесс завершен, переместитесь в папку расположения того файла, на который он ссылался, щелкните по этому файлу правой кнопкой мышки и выберите в меню «Удалить». Если система того потребует, подтвердите свои намерения.

После этого почистите реестр и повторно проверьте компьютер утилитой, так как довольно часто файлы такого типа подгружаются посредством команды из реестра, прописанной вирусом.

Если не удается остановить процесс или снести файл, то зайдите в систему в Безопасном режиме и выполните процедуру удаления.