winlogon.exe (winlogon significa Windows LogOn Process) es un proceso genérico de Windows NT/2000/XP que administra los procesos de conexión y desconexión. El proceso LogOn (Conexión) también permanece activo cuando la ventana de seguridad de Windows está abierta (se puede ver si pulsamos al mismo tiempo CTRL+ALT+DEL).
El proceso winlogon no es, bajo ningún punto de vista, un virus, un gusano, un troyano, un spyware o un adware.
Es un proceso imprescindible del sistema que podría no finalizarse.
