O processo winlogon.exe (winlogon significa Windows LogOn Processamento) é um processo genérico do Windows NT/2000/XP que serve para gerir a abertura e o encerramento das sessões. O processo WinLogOn está igualmente activo aquando da abertura da janela de segurança Windows (chamado pressionando simultaneamente as teclas CTRL+ALT+DEL).
O processo winlogon não é um Vírus residente, um verme, um Cavalo de tróia, um spyware, nem um AdWare.
Trata-se de um processo sistema crítico que não pode ser parado.