https://t8.lbstr.eu/index.php?action=history&feed=atom&title=Winlogon.exeWinlogon.exe - История изменений2026-11-03T09:47:30ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://t8.lbstr.eu/index.php?title=Winlogon.exe&diff=5259&oldid=previmported>Viking Nord в 19:58, 4 октября 20202020-10-04T19:58:13Z<p></p>
<p><b>Новая страница</b></p><div>{{forced meme|Засуспендь winlogon.exe}}<br />
<br />
{{Q|Я сразу смазал карту будня,<br /><br />
правой кнопкой кликнул мыши, <br /><br />
главный приостановил процесс,<br /><br />
заставил кулеры крутиться тише.<br /><br />
Ctrl+Alt+Del вдруг отрубился -<br /><br />
и тут я высрал кирпича.<br /><br />
А вы<br /><br />
<!--да, это тот-самый мудак, который так верстает--> <br />
смогли бы засуспендить<br /><br />
winlogon <br /><br />
без Руссиныча?|[[Маяковский|Владимир Владимирович]]}}<br />
<br />
[[Файл:Winlogon force start-up.png||thumb|Тот самый тред в /s/ с первым упоминанием мема]]<br />
'''Засуспендь winlogon.exe''' — [[форсед-мем]] /[[s]]/ [[нульчан]]а. Первое упоминание замечено 30 мая 2009 года н. э., в [[тред]]е про [[опера|оперу]], когда один [[анонимус]] запостил скрин своей Windows 7, а другой разглядел на нем билд 7000 и обозвал его некрофилом. Чуть позже, тот же анонимус упомянул про отключения Windows 7 каждые 2 часа, которые начнутся 1 июля и рассказал, что знает как запретить машине выключаться, объяснив что для этого нужно сделать. В этот же день и начался форс (ответ на любой вопрос «Засуспендь winlogon.exe», «А ты засуспендил winlogon.exe?», различные треды вроде «Я засуспендил winlogon.exe и перестал работать ctrl+alt+del», «Нульч, я засуспендил winlogon.exe, ну и что дальше?»). Затем последовали и [[фотожаба|фотожабы]] на эту тему.<br />
<br />
7 июня 2009 года форс был успешно завален (но анонимус помнит).<br />
<br />
== О Winlogon из [[педивикия|педивикии]] ==<br />
[[Файл:Taskmgr ex.png||thumb|Диспетчер задач суспендиста]]<br />
'''Winlogon''' — компонент операционной системы Microsoft Windows, отвечающий за вход в систему. и т. д.<br />
Winlogon запускается процессом [[:w:SMSS|SMSS]] вместе с процессом [[:w:Процесс исполнения клиент-сервер|CSRSS]]. Для реализации диалога с пользователем Winlogon применяет библиотеку GINA (msgina.dll). GINA перехватывает, а Winlogon обрабатывает нажатия Ctrl-Alt-Del и Ctrl-Shift-Esc. '''winlogon.exe''' подгружает и выполняет код из библиотек Winlogon notification packages. Такие библиотеки применяются системой, программами и вирусами. Они не поддерживаются в [[Виста|Windows Vista]] ([http://web.archive.org/web/20130513223352/http://download.microsoft.com/download/3/b/a/3ba6d659-6e39-4cd7-b3a2-9c96482f5353/Winlogon%20Notification%20Packages%20Removed%20Impact%20on%20Windows%20Vista%20Planning%20and%20Deployment.doc подробнее]). Имя '''winlogon.exe''' используют некоторые вирусы — они находятся вне папки '''[[system32]]'''.<br />
<br />
Настоящий процесс Winlogon.exe через стандартное [[:w:WinAPI|WinAPI]] невозможно закрыть. Можно сторонними программами, например, [http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx Process Explorer]. Можно своими руками, получив необходимые права доступа.<br />
<br />
Если все-таки закрыть процесс Winlogon, на экране появится [[BSOD]] со следующим сообщением: ''c000021a {Fatal System Error} The Windows logon process system process terminated unexpectly with a status …''В русской версии ОС экран заполнится [[БНОПНЯ|крокозябрами]]. Можно обойти это ограничение, завершив предварительно все остальные системные процессы (кроме csrss).<br />
<br />
== Почему не работает Ctrl+Alt+Del если засуспендить winlogon.exe ==<br />
[[Файл:Esuspend.png||thumb|В состав Ubuntu входит утилита GNU suspend, позволяющая засуспендить до 4 винлогонов одновременно]]<br />
При инициализации системы, после того как исполнительная подсистема (smss.exe) запускает winlogon, winlogon начинает создавать объекты WindowStation. Конкретнее — \Windows\WindowStation\WinSta0 — это объект, предоставляющий монитор, клавиатуру и мышь. После регистрации этого объекта создаются разные дескрипторы защиты, но к суспенду они не относятся. Потом создается два объекта «Desktop» — один для приложений, таких как explorer.exe или заставка (\WinSta0\Default), второй — это тот рабочий стол, который видно, если нажать Ctrl+Alt+Delete — (\WinSta0\Winlogon), второй ограничивается в доступе так, чтобы к нему можно было обратиться только из winlogon.exe (но к суспенду они тоже не относятся).<br />
<br />
Ctrl+Alt+Delete служат комбинацией «для переключения» между рабочими столами пользователя и winlogon. Конечно winlogon еще массу вещей делает, но к делу это не относится, поэтому когда суспендишь winlogon.exe, то все запросы пользователя встают в очередь на обработку к winlogon.<br />
<br />
Winlogon владеет невидимым (чуть более, чем полностью) окном по имени SAS window, оконная процедура которого обрабатывает сообщение WM_HOTKEY и изымает его из очереди (именно потому комбинации alt+tab, CAD и т. п. нельзя перехватить стандартными способами). Соответственно, при остановке основного потока сообщения проходят мимо, не вызывая никакой реакции. Так-то.<br />
<br />
== Религия (Маха́яна-суспендизм) ==<br />
[[Файл:Winlogon суспендизм.jpg|Махаяна-суспендизм|thumb|]]<br />
Маха́яна-суспендизм (санскр. महयान, «великая колесница»; кит. 大乘, да-чэн; тиб. theg-pa chen-po) — позднейшая форма развития суспендизма, религии, основным обрядом которой является засуспенживание процесса winlogon.<br />
<br />
В одном из соцопрос-тредов один анонимус написал такой пост:<br />
<blockquote><br />
Windows XP, 20 лет, суспендист <br /><br />
</blockquote><br />
В результате этого и зародился '''суспендизм''', а его проповедующие стали называться '''суспендистами'''. Потом последовали [[УГ|унылые]] [[высер]]ы анонимных [[петросян]]ов (пример: «Slackware 12, 20, ебу суспендистов»), но [[всем похуй]].<br />
<br />
== Нынешнее время ==<br />
В сентябре 2020 года анонимус с Форчана слил почти полные исходные коды Windows XP, но таки без исходника винлогона.<br />
<br />
== Галерея ==<br />
<gallery><br />
Файл:Winlogon_force.png|Это [[win]]…logon<br />
Файл:Сферический_суспенд_winlogon.png|[[Сферический конь в вакууме|Сферический суспенд winlogon.exe в вакууме]]<br />
Файл:Winlogon_заяц.jpg|Winlogon, [[заяц и медведь]]<br />
Файл:Winlogon_тысячи_их.jpg|Winlogon, [[тысячи их]]!<br />
Файл:Профессиональный суспендист.jpg|Профессиональный суспендист<br />
Файл:Suspendism_book.jpg|Настольная книга суспендиста<br />
Файл:Ремемба хара wingolon.jpg|[[Дакролл|Ремемба хару мамбуру]]!<br />
</gallery><br />
<br />
== Ссылки ==<br />
* [http://www.wasm.ru/forum/viewtopic.php?pid=346576 Единственный (кроме луркмоара и 0chan.ru/s/) результат гугло-запроса «засуспендить винлогон» по состоянию на 8 июня 2010 года].<br />
<br />
{{DISPLAYTITLE:winlogon.exe}}<br />
<br />
{{Нульчан}}<br />
{{Software}}</div>imported>Viking Nord