联想y460win7系统里面发现两个进程csrss.exe是什么和winlogin.exe但是这两个进程的用户名都是空的，也不能结束。

来源：蜘蛛抓取(WebSpider) 时间：2012-03-14 05:43 标签： winlogin.exe
关于csrss.exe和winlogon.exe进程多、占用CPU高的解决办法
最近VPS的CPU一直处在100%左右，后台管理上去经常打不开，后来发现上远程都要好半天才反映过来，看到任务管理器有多个winlogon.exe进程和占用CPU高，百度查了下，说是有人在破解远程，最后按教程修改3389端口和改密码，重启后CPU直接降下来了，winlogon.exe进程也只有一个，一切恢复正常。&我太懒了，之前知道winlogon.exe进程多，但没这几天严重，今天查资料才发现有人在破解我服务器，都几个月了，不知道别人破解成功没
改远程连接3389端口和管理员密码
VPS或者服务器WINDOWS系统下默认的远程连接端口是3389，那么如何进行修改呢
运行RegEdit，打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp]，看到右边的 PortNumber 了吗？在十进制状态下改成你想要的端口号吧，比如
7126 之类的，只要不与其它冲突即可。
运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。
修改完成后，关闭注册表编辑器即可。
如果你的VPS或者服务器开启的有WINDOWS防火墙，那么一定要把你设置的远程连接端口加到防火墙的例外当中。如图所示
4.注意：改完远程连接端口，设置好防火墙后，一定要把VPS注销或者重启后新的远程连接端口才会生效的。远程的时候输入IP的时候一定要IP加端口如图所示
5.为了服务器的安全，防止别人暴力破解自己的服务器密码，在修改远程端口的同时一定要修改管理员的密码，右击administrator选择修改即可，改过后注销系统即可。如图所示：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。为什么我电脑进程里有10个svchost.exe两个csrss.exe???????_百度知道
为什么我电脑进程里有10个svchost.exe两个csrss.exe???????
我打开电脑什么都不干物理内存都占用50订珐斥貉俪股筹瘫船凯%多，而且用NOD32也查不出毒。这到底怎么回事啊。怎么解决呢？
小弟真的没分了 ,系统windous7
提问者采纳
不用紧张，我的Win7也10个，这是订珐斥貉俪股筹瘫船凯很正常的4个SYSTEM4个LOCAL SERVICE2个NETWORK SERVICE
提问者评价
这我就放心了
其他类似问题
为您推荐：
csrss的相关知识
其他3条回答
svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的。
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svchost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost)来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
在Windows2000系统中一般存...
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。
大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。
在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统...
如果因其他杀软查杀，导致电脑出现csrss.exe文件丢失，建议使用专业的修复工具进行完美修复，手把手教你如何找回csrss.exe系统文件。
csrss.exe是什么进程？csrss.exe是什么进程可以结束吗？
可以看到任务管理器中的被替换进程如：csrss.exe
csrss - csrss.exe - 进程信息
进程文件：csrss 或者 csrss.exe
进程名称：Microsoft Client/Server Runtime Server Subsystem
进程描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。
CSRSS.EXE是系统正常运行所必须的进程，但是由于它属于系统浏览器进程里面的，所以不受任何防火墙限制，因此也就被很多病毒或者木马利用。它们通过劫持这个进程来破坏网民的电脑。在一...
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁WIN7系统里的csrss.exe是什么程序_百度知道
WIN7系统里的csrss.exe是什么程序
exe也有可能是W32。另外，当你打开附件时，则是感染了Trojan.Netsky，客户端服务子系统，或在Windows 9X&#47csrss - csrss、csrss，用以自身传播、Win32.Gutta或W32;Server Runtime Server Subsystem 描述.exe三个常驻文件.AB@mm。正常情况下在Windows NT4&#47.exe 进程名称、sinaproc327.exe是微软客户端&#47，它会产生名为XP&#47。该蠕虫会在受害者机器上建立SMTP服务.AB@mm病毒，即被感染;2003系统中只有一个CSRSS：服务端运行时子系统，若以上系统中出现两个(其中一个位于Windows文件夹中)。该病毒通过Email邮件进行传播，用以控制Windows图形相关子系统。该进程管理Windows图形相关任务.2000&#47。这个程序对你系统的正常运行是非常重要的。这个进程的安全等级是建议立即进行删除： Microsoft Client&#47.Netsky.a等病毒创建的，正常位于System32文件夹中。该病毒允许攻击者访问你的计算机、W32.exe.Webus Trojan，窃取木马和个人数据： csrss。 Client/Server Runtime Server Subsystem.EXE进程;Me系统中出现该进程。 注意.exe - 进程信息 进程文件： csrss 或者 csrss，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件.Ladex
其他类似问题
11人觉得有用
为您推荐：
csrss的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁如何通过任务管理器中的进程判断电脑中了病毒？特别的系统的关键进程有那些？_百度知道
如何通过任务管理器中的进程判断电脑中了病毒？特别的系统的关键进程有那些？
请详细说明一下关键进程中的作用，谢谢！
为您推荐：
您可能关注的推广
任务管理器的相关知识
其他2条回答
任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？ 下面给大家介绍
病毒进程隐藏三法
当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：
1.以假乱真
系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发...
你好！现在很难通过查看进程判定电脑系统是否中毒。如果电脑运行异常或怀疑电脑感染病毒及时使用杀毒软件进行全盘查杀。安全提示，为了电脑系统的安全，下载或接收文件后一定要先使用杀毒软件查杀无异常以后再打开。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁win7旗舰版出现两个rundll3.exe进程_百度知道
win7旗舰版出现两个rundll3.exe进程
分别是1140k和452k，不是数字1，找文件位置也都是在同一个地方，内存使用都不高，前几天升级了一下系统，用放大镜看了看确实是字母l，最近才发现任务管理器里面有两个这样的进程。以前没注意过，我知道可能散热也有问题我的笔记本是联想Y450。不知道是不是病毒，从win7家庭普通版升级到旗舰版了，怎么处理、极品飞车14（这些游戏都挺大的）游戏电脑玩几分钟关机是不是也和这两个进程有点关系。玩鬼泣四
提问者采纳
根据您所描述的情况.EXE 一般系统只有一个进程，查杀电脑病毒尊敬的联想用户您好，RUNDLL32，建议您使用最新版本的杀毒软件全盘扫描，且占用内存很小
已回答833349
响应时间&7小时
其他类似问题
为您推荐：
其他1条回答
你去下载一个冰刃
或者 xuetr这个软件 然后看一下这两个进程 文件的签名是不是一样，然后 看看文件大小一样不，然后你再去看一下旗舰版的这个文件大小
如果有一个对 那么就把原来的删掉，如
您可能关注的推广
win7旗舰版的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 winlogin.exe 的文章

 

随机推荐