Continuons la découverte des process de Windows, découvrons maintenant winlogon.exe ( Windows Logon Application ). winlogon.exe est le process chargé d’initialiser la session utilisateur. Ce fichier se trouve dans %windir%\System32\winlogon.exe est lancé en tant que tâche système ( owner: NT AUTHORITY\SYSTEM” (S-1-5-18) ). Ce programme gère les interactions d'authentification graphiques : le process d'ouverture et