winlogon.exe běží vícekrát

[LoWang]

Zdravím, je normální aby winlogon.exe běžel třeba dvakrát? Je spuštěný normálně ze smss.exe a běží z c:\windows\system32\winlogon.exe - alespoň podle process exploreru vypadaj uplně stejně. Jeden má ale více threadů než druhý.
Na druhém počítači jsou winlogony dokonce 3.
Hm tak mě napadá že to možná bude ale tím, že na ten pc jsem se nejdříve přihlásil lokálně a teď se na něj dívám přes remote desktop. Ty tři můžou být způsobeny psexecem možná... nevim

Kód: Vybrat vše

Image Name                   PID Session Name     Session#    Mem Usage
winlogon.exe                 476 RDP-Tcp#3               0      4 068 K
winlogon.exe                4248 Console                 2      5 692 K
winlogon.exe                8184                         4      2 144 K

Každý běží v jiné session, tak to bude asi normální ...

[earl]

Zdravim,

Hm tak mě napadá že to možná bude ale tím, že na ten pc jsem se nejdříve přihlásil lokálně a teď se na něj dívám přes remote desktop. Ty tři můžou být způsobeny psexecem možná... nevim
Kód:
Image Name PID Session Name Session# Mem Usage
winlogon.exe 476 RDP-Tcp#3 0 4 068 K
winlogon.exe 4248 Console 2 5 692 K
winlogon.exe 8184 4 2 144 K

Ano,je tomu tak.Takze toto je ok.

Kdyztak mi sem muzete pro jistotu dat log z RSITu viz muj podpis a winlogon.exe otestovat na Virustotalu.