主页 / computer / 问题 / 1766328
Accepted
user3709
Asked: 2023-02-02 18:26:37 +0800 CST

什么是“服务主机：二次登录？” 这是恶意软件的迹象吗？

  • 772

我发现进程“服务主机：辅助登录”在任务管理器的 Windows 进程下运行，命令行文件在 system32svchost.exe中，我发现它也在我的用户名下运行至少十次（不仅仅是 SYSTEM 和 LOCAL SERVICE）。我还有服务主机：远程过程调用，以及大约 80 个其他服务主机正在运行，但 CPU 较低。

我的问题是，这是恶意软件的明显标志吗？如何禁用它？Windows 安全性未发现任何威胁，自从注意到这一点以防万一，我一直让我的计算机处于离线状态。

malware

1 个回答

  1. Best Answer

    没有什么可恐慌的。

    Service Host: Secondary Logon是一种运行以允许以不同用户身份运行的服务。

    辅助登录 辅助登录 (seclogon) 服务使进程能够在备用凭据下启动。这允许用户在不同安全主体的上下文中创建进程。此服务的常见用途是管理员可以作为受限用户登录但必须具有管理权限才能运行特定应用程序。他们可以使用辅助登录来临时运行此类应用程序。如果该服务被禁用，则此类登录访问不可用，并且对 CreateProcessWithLogonW API 的调用将失败。

    当通过使用扩展上下文菜单中的“以不同用户身份运行”选项启动程序或应用程序时，此服务启动（可以通过在右键单击某个项目时按住 Shift 键打开）。

    来自Windows 安全百科全书

    svchost的多个会话始终存在于现代 Windows 上。我的系统上运行了 14 个。

    服务主机 (svchost.exe) 是一个共享服务进程，用作从 DLL 文件加载服务的外壳。

    因此，您会看到多个这样的 svchost.exe 同时运行。如果需要，这种服务分组还有助于更好地控制和调试。在 svchost 中运行的服务被实现为动态链接库或 dll 文件。

    来自Windows 俱乐部

    无论如何，您应该在您的系统上运行一个像样的病毒扫描程序和/或恶意软件检测器。

    • 2

相关问题