sql-server – 太多winlogon.exe LogonUI.exe csrss.exe在服务器

发布时间：2020-12-12 05:54:34 所属栏目：MsSql教程来源：网络整理

导读：我只是重新启动我的内容服务器,因为它陷入困境.重新启动IIS和SQL Server后,一切都很好,但随后我打开了任务管理器,发现了以下内容.我以前从未见过这个,我希望它不是某种病毒.任何有关此信息将不胜感激. 命令行是： winlogon.exe = winlogon.exe logonUI.exe =

我只是重新启动我的内容服务器,因为它陷入困境.重新启动IIS和SQL Server后,一切都很好,但随后我打开了任务管理器,发现了以下内容.我以前从未见过这个,我希望它不是某种病毒.任何有关此信息将不胜感激.

命令行是：
winlogon.exe = winlogon.exe

logonUI.exe = LogonUI.exe /flags:0x0

    csrss.exe = see image below

解决方法

我在我的一台服务器上遇到了同样的问题 – 原来是由于试图通过远程桌面/终端服务进入服务器 – 无论是暴力破解还是大规模字典攻击(每次RDP登录尝试都会导致LogonUI产卵).检查系统和安全事件日志,它们将包含更多信息(例如任何失败的远程登录尝试的原始IP).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!