我再强调一遍：
winlogon.exe本来是微软的正常程序，不管防火墙访问规则里有没有或是不是默认通过，只要有确切的微软公司名的就是正常程序，不能删除！
如果公司名是几个数据（比如：2.01***）或是unknown的就是个嫌疑，但在没有确定的情况下，大家还是先谨慎些，千万不要“草木皆兵”！