Entonces tengo una versión doméstica de Win10. Hay una cuenta de administrador y luego cuentas de usuario para la familia. Cuando inicio sesión en mi cuenta como usuario normal y veo los procesos a través del administrador de tareas, muestra que otroel usuario está "desconectado"en el estado pero su cuenta estáusando 0,1-0,3% de CPU y aproximadamente 300 MB de memoria. El usuario no ha iniciado sesión desde el inicio y no hay sesiones remotas.
¿Por qué se inician estos procesos? ¿Puedo detenerlos?
Cuando, por ejemplo, enprocexp64, trato de matar los procesos quepareceellos van atodos terminan exceptosihost
, si elimina ese, Windows inicia todos los demás procesos y también una nueva copia de sihost.
¿Alguna forma de hacer que MS Windows se comporte? ¿Es esto normal o tengo malware?
El análisis de Windows Defender no informa nada y VirusTotal devuelve 0 resultados en cualquiera de los procesos en ejecución (¿pero quizás haya otros procesos ocultos?).
Una consecuencia de esto es que cuando se apaga, después de haber iniciado sesión solo con un usuario, Windows no continúa con la solicitud de apagado sino que se detiene esperando la confirmación porque "alguien más todavía está usando esta PC" o algo así; obviamente, nadie más lo está usando ya que el único usuario que inicia sesión es el que cierra la sesión. Puede "apagarse de todos modos", pero si no presta atención y deja que Windows cierre sesión, puede colgarse esperando la confirmación.
Gracias.
Respuesta1
Sinceramente, creo que esto probablemente sea normal e indicativo de procesos en segundo plano de Windows o procesos en segundo plano relacionados con otra aplicación que haya instalado. Es probable que pueda deshabilitar y eliminar muchos procesos de Windows sin que USTED note efectos negativos, pero tenga en cuenta que tienen su propósito incluso si usted no se da cuenta (por ejemplo, apagar el GPS provocaría que la navegación se interrumpiera y es posible que nunca la use o tenga en cuenta que está roto)
Respuesta2
Encontré un informe que señala que Win10 funciona de manera diferente cuando se apaga y luego cuando se reinicia.
Esto parece ser lo que está sucediendo, Windows realiza procesos fantasma para el usuario anterior, presumiblemente para que cuando ese usuario inicie sesión, el inicio de sesión sea más rápido; pero nuestro uso (3 usuarios en secuencia) significa que estos procesos siempre se desperdician.
Para evitarlos, se puede reiniciar (pero apagar y encender hace que se produzcan). Los procesos siempre se inician para el usuario anterior antes de apagar la computadora.
El corolario de esto es que para obtener un reinicio limpio en Win10, se debe reiniciar, no reiniciar.