所以，我有一个家庭版的Win10。有一个管理员帐户，然后是家庭的用户帐户。当我以普通用户身份登录我的帐户并通过任务管理器查看进程时，它显示另一个用户处于“断开连接”状态，但他们的帐户正在使用 0.1-0.3% CPU 和大约 300MB 内存。用户自启动后未登录，也没有远程会话。
为什么这些过程会启动，我可以停止它们吗？
例如，当在procexp64中，我尝试终止进程时，它们似乎都将结束sihost，除非您终止一个 Windows 启动所有其他进程以及一个新的 sihost 副本。
有什么方法可以让 MS Windows 正常运行吗？这是正常的还是我有恶意软件？
Windows Defender 扫描不报告任何内容，并且 VirusTotal 对任何正在运行的进程返回 0 次命中（但也许还有其他隐藏进程？）。
这样做的结果是，当关闭时，只登录了一个用户，Windows 不会继续关闭请求，而是停止等待确认，因为“其他人仍在使用这台 PC”或类似的东西；显然没有其他人使用它，因为唯一登录的用户就是注销的用户。您可以“仍然关闭”，但如果您不注意并让 Windows 自行注销，那么它可能会挂起等待确认。
谢谢。
老实说，我相信这可能是正常的，并且表明 Windows 后台进程或与您已安装的另一个应用程序相关的后台进程。您可能会禁用和杀死许多 Windows 进程而不会造成您注意到的不良影响，但即使您没有注意到它们也有其目的（例如：关闭 GPS 会导致导航中断，您可能永远不会使用或注意它坏了）
我发现一份报告指出 Win10 在关闭时的工作方式与重新启动时的工作方式不同。
这似乎是正在发生的事情，Windows 可能会为前一个用户创建幽灵进程，因此当该用户登录时登录速度会更快；但是我们的使用（依次为 3 个用户）意味着这些过程总是被浪费掉。
为了防止它们，可以重新启动（但关闭然后打开会导致它们被制作）。在计算机关闭之前，始终为前一个用户启动进程。
对此的推论是要在 Win10 上彻底重启，必须重启，而不是重启。