Кіріспе

Microsoft Windows операциялық жүйелерінің құрамы

Winlogon (Windows Logon) – Microsoft Windows операциялық жүйелерінің қауіпсіз назар тізбегін басқаруға, пайдаланушы профилін кірген кезде жүктеуге, терезе станциясы үшін жұмыс үстелін құруға және экран сақтағышы іске қосылғанда компьютерді қосымша құлыптауға (қосымша аутентификация қадамын талап етуге) жауапты құрамы. Windows Vista және одан кейінгі операциялық жүйелерде Winlogon-ның міндеттері мен жауапкершілігі айтарлықтай өзгерді.

Шолу

Winlogon Windows NT жүктеу процесінің бір бөлігі ретінде сеанс менеджері жүйесімен іске қосылады. Windows Vista-дан бұрын Winlogon қызмет басқарушысын және жергілікті қауіпсіздік органының ішкі жүйе қызметін іске қосуға жауапты болды, бірақ Vista-дан бастап бұл функциялар Windows Startup Application (wininit. exe) арқылы орындалады. Winlogon жүйеге кіру процесінің алғашқы қадамы – пайдаланушыға кіру экранын көрсету процесін бастау. Windows Vista-дан бұрын бұл GINA бағдарламасымен жасалса, Vista-дан бастап LogonUI бағдарламасы орындайды. Бұл бағдарламалар пайдаланушының кіру деректерін алып, оларды пайдаланушыны куәландыратын жергілікті қауіпсіздік органының ішкі жүйе қызметіне жіберуге жауапты. Winlogon-ға басқару қайтарылғаннан кейін, ол WinSta0 интерактивті терезе станциясын құрып, ашады және Winlogon, Default және ScreenSaver атты үш жұмыс үстелін жасайды. Winlogon, қабық пайдаланушыға бірдеңе көрсетуге дайын екенін хабарлағанда немесе отыз секунд ішінде, егер бұл оқиға одан бұрын орын алса, Winlogon жұмыс үстелінен Default жұмыс үстеліне ауысады. Егер пайдаланушы Control+Alt+Delete пернелерін басса немесе Пайдаланушы есебін басқару сұрауы көрсетілсе, жүйе Winlogon жұмыс үстеліне қайта оралады.

Қауіпті жерлер

Winlogon – оның функциясын және жадты пайдалануын өзгерте алатын бірнеше қауіптің жалпы нысанасы. Winlogon плагиндерді қолдайды, олар жүктеліп, белгілі бір оқиғалар туралы хабар алады. Кейбір руткиттер Winlogon плагиндерін қосады, себебі олар кез келген пайдаланушы жүйеге кірмес бұрын жүктеледі. Кейбір тіркелім кілттері бірнеше мәнді енгізуге мүмкіндік береді, бұл қауіпті бағдарламаның заңды жүйелік файлмен бірдей уақытта іске қосылуына жағдай жасайды.