1、Winlogon.exe是用户登录程序，这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系;

2、wowexec.exe当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。Winlogon.exe用于处理你系统的登录和登录过程;

3、该进程在你系统的作用是非常重要的。该进程的正常路径应是 C：\Windows\System32 且是以 SYSTEM 用户来运行。如果不是以上路径且不是在SYSTEM用户运行，当你打开病毒发送的附件时，即会被感染;

4、更重要的是winlogon.exe还会盗取用户的游戏账号和网银信息等，让用户在使用电脑的时候不断的弹出垃圾广告，甚至还弹出一些用户中奖等信息。