Windows Server 2012多个winlogon.exe LogonUI.exe dwm.exe ChsIME.exe进程

Windows Server 2012多个winlogon.exe LogonUI.exe dwm.exe ChsIME.exe进程

笔者这两天遇到IBM服务器宿主机中的任务管理器很难打开，一直卡死。后来用tasklist查看进程

命令如下：

tasklist > c:\task.txt

进程如下

映像名称 PID 会话名 会话# 内存使用 ========================= ======== ================ =========== ============System Idle Process 0 Services 0 24 K360sd.exe 6236 GNR#127 2 2,520 Kscktsrvr.exe 6412 GNR#127 2 4,152 Kvmware-tray.exe 6436 GNR#127 2 2,752 Kwps.exe 6596 GNR#127 2 22,908 Kvmware.exe 3804 GNR#127 2 14,188 Kdllhost.exe 1624 GNR#127 2 768 Kvmware-unity-helper.exe 7196 GNR#127 2 3,124 Kvmware-vmx.exe 7300 GNR#127 2 3,652,928 K360rp.exe 7312 GNR#127 2 72,312 Kvprintproxy.exe 7952 GNR#127 2 3,676 Kconhost.exe 7968 GNR#127 2 2,148 KSsms.exe 6580 GNR#127 2 37,376 KPopWndLog.exe 7180 GNR#127 2 6,164 Kcsrss.exe 4728 4 1,060 Kwinlogon.exe 3528 4 876 KLogonUI.exe 5556 4 3,440 Kdwm.exe 452 4 2,480 KChsIME.exe 4840 4 504 Kcsrss.exe 7620 5 928 Kwinlogon.exe 8164 5 1,228 KLogonUI.exe 7404 5 2,040 Kdwm.exe 7572 5 376 KChsIME.exe 5540 5 576 Kcsrss.exe 4488 3 696 Kwinlogon.exe 4812 3 1,076 K

其中以下进程是可以关闭的

LogonUI.exe dwm.exe ChsIME.exe

运行命令，

taskkill /f /im logonui.exetaskkill /f /im dwm.exetaskkill /f /im chsIME.exe

后查看任务管理器用户，多个无用户名的存在

后来得知，这个可能和局域网最近的暴力破解sqlserver、操作系统有关。

按照网络上更新组策略，解决了问题。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。