Winlogon是 Windows NT登录管理器，用于处理系统的登录和注销过程。它是Windows操作系统的核心进程之一，负责管理系统用户的登录和退出。当用户按下Ctrl+Alt+Del时，会激活Winlogon并显示安全对话框，以管理用户的登录和注销任务。
正常的Winlogon.exe进程通常位于C:\Windows\System32目录下，并以SYSTEM用户身份运行。如果Winlogon.exe出现故障或异常行为，可能会导致系统蓝屏并不断重启。这种情况可能是由病毒或恶意软件感染引起的，例如W32.Netsky蠕虫病毒。
为了判断系统中的Winlogon.exe是否为木马，可以检查其路径和运行用户。正常的Winlogon.exe在任务管理器中应以小写方式显示，而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。
如果怀疑Winlogon.exe被恶意软件感染，建议使用杀毒软件进行全面扫描，并确保系统路径和用户权限设置正确。如果问题仍然存在，可能需要考虑重装系统或寻求专业技术支持。