Windows XPでの有効なユーザープロセス

Question

VM Windows XPマシンで実行中のプロセスをリモートで一覧表示するためのラボを行っていました。私はコマンドを実行することができましたが、スクリーンショットを撮るのを忘れました。その後、私は別のユーザーとしてログインし、ログインし、古いユーザーを追い出した。

今3つのプロセスは、そのユーザーの下で実行されていたものを尋ねる質問があります。

私は正しく2に答えることができましたが、1以上を決定することはできません。プロセスは以下のとおりです。

1.msmsgs.exe（私は、そのユーザーの下で実行されているプロセスとしてこれを正しく選択しました）

2.smss.exe（わからない - これが唯一のシステムに属することができそうです）

3.logon.scr（最後の選択肢として私の推測）

4.winlogon.exe - （

5.svchost.exeをしない（わからないが、これが唯一のシステムに属することができそうです）確かに - これはシステムにのみ属することができるようです）

6.explorer.exe（私はそのユーザーのもとで実行されているプロセスとして正しく選択しました）

最後のものをお選びください。マシン上のウイルスが存在しない限り

Answer 1

SMSS.EXEとwinlogon.exeのは、SYSTEM以外のものとして実行することはありません。 svchost.exeは通常は通常のユーザーとして実行されませんが、サービスがそのように構成されているかどうかは理論上は可能です。

そうです、logon.scr（スクリーン・セーバー）は第三のユーザプロセスである可能性が最も高いです。