Windows XP 中的有效用户进程

Question

我正在做一个实验来远程列出在 VM Windows XP 机器上运行的进程。我能够运行该命令，但忘记截图了。之后，我以另一个用户身份登录并踢出旧用户登录。

现在有一个问题询问该用户下运行了哪些 3 个进程。

我能够正确回答 2，但无法再确定 1。流程如下：

1.msmsgs.exe（我正确选择了这个作为在该用户下运行的进程）

2.smss.exe（不确定 - 似乎这只能属于一个系统）

3.logon.scr（我猜是最后的选择）

4.winlogon.exe（不确定-似乎只能属于一个系统）

5.svchost.exe（不确定 - 似乎这只能属于一个系统）

6.explorer.exe（我正确选择了在该用户下运行的进程）

请帮忙选择最后一个。

Answer 1

smss.exe 和 winlogon.exe 永远不会以 SYSTEM 以外的任何方式运行，除非计算机上存在病毒。 svchost.exe 通常不会以普通用户身份运行，但如果以这种方式配置服务，理论上它可以。

所以是的，logon.scr（屏幕保护程序）很可能是第三个用户进程。