WINLOGON.EXE — процесс, ответственный за начало (logon) сеанса и завершение сеанса (logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля. Если CTRL+ALT+DEL отключено, то процесс всё равно висит.