Windows Server 2012多個winlogon.exe LogonUI.exe dwm.exe ChsIME.exe進程


筆者這兩天遇到IBM服務器宿主機中的任務管理器很難打開,一直卡死。后來用tasklist查看進程

命令如下:

tasklist > c:\task.txt

進程如下

映像名稱                       PID 會話名              會話#       內存使用 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0         24 K
360sd.exe                     6236 GNR#127                    2      2,520 K
scktsrvr.exe                  6412 GNR#127                    2      4,152 K
vmware-tray.exe               6436 GNR#127                    2      2,752 K
wps.exe                       6596 GNR#127                    2     22,908 K
vmware.exe                    3804 GNR#127                    2     14,188 K
dllhost.exe                   1624 GNR#127                    2        768 K
vmware-unity-helper.exe       7196 GNR#127                    2      3,124 K
vmware-vmx.exe                7300 GNR#127                    2  3,652,928 K
360rp.exe                     7312 GNR#127                    2     72,312 K
vprintproxy.exe               7952 GNR#127                    2      3,676 K
conhost.exe                   7968 GNR#127                    2      2,148 K
Ssms.exe                      6580 GNR#127                    2     37,376 K
PopWndLog.exe                 7180 GNR#127                    2      6,164 K
csrss.exe                     4728                            4      1,060 K
winlogon.exe                  3528                            4        876 K
LogonUI.exe                   5556                            4      3,440 K
dwm.exe                        452                            4      2,480 K
ChsIME.exe                    4840                            4        504 K
csrss.exe                     7620                            5        928 K
winlogon.exe                  8164                            5      1,228 K
LogonUI.exe                   7404                            5      2,040 K
dwm.exe                       7572                            5        376 K
ChsIME.exe                    5540                            5        576 K
csrss.exe                     4488                            3        696 K
winlogon.exe                  4812                            3      1,076 K

 

 其中以下進程是可以關閉的

LogonUI.exe dwm.exe ChsIME.exe

運行命令,

taskkill /f /im logonui.exe
taskkill /f /im dwm.exe
taskkill /f /im chsIME.exe

后查看任務管理器用戶,多個無用戶名的存在

 

 后來得知,這個可能和局域網最近的暴力破解sqlserver、操作系統有關。

按照網絡上更新組策略,解決了問題。

 

 

解決方法:https://blog.csdn.net/w294954902/article/details/101624222


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM