Se trata del proceso responsable de administrar el inicio y el cierre de sesión del usuario. Además, Winlogon sólo se activa cuando el usuario presiona la combinación de teclas CTRL+ALT+SUPR, momento en el que muestra el cuadro de diálogo de seguridad.