我只是重新启动我的内容服务器,因为它陷入困境.重新启动IIS和SQL Server后,一切都很好,但随后我打开了任务管理器,发现了以下内容.我以前从未见过这个,我希望它不是某种病毒.任何有关此信息将不胜感激.
命令行是：
winlogon.exe = winlogon.exe
logonUI.exe = LogonUI.exe /flags:0x0
csrss.exe = see image below
解决方法
我在我的一台服务器上遇到了同样的问题 – 原来是由于试图通过远程桌面/终端服务进入服务器 – 无论是暴力破解还是大规模字典攻击(每次RDP登录尝试都会导致LogonUI产卵).检查系统和安全事件日志,它们将包含更多信息(例如任何失败的远程登录尝试的原始IP).
