Então, eu tenho uma versão caseira do Win10. Há uma conta de administrador e contas de usuário para a família. Quando faço login na minha conta como usuário comum e visualizo os processos via gerenciador de tarefas, mostra que outroo usuário está "desconectado"no status, mas sua conta éusando 0,1-0,3% de CPU e cerca de 300 MB de memória. O usuário não fez logon desde a inicialização e não há sessões remotas.
Por que esses processos são iniciados, posso interrompê-los?
Quando, por exemplo, emprocexp64, tento matar os processos que elepareceelas vãotudo termina excetosihost, se você matar aquele, o Windows iniciará todos os outros processos e uma nova cópia do sihost também.
Alguma maneira de fazer o MS Windows se comportar? Isso é normal ou tenho malware?
A verificação do Windows Defender não informa nada e o VirusTotal retorna 0 ocorrências em qualquer um dos processos em execução (mas talvez existam outros processos ocultos?).
Uma consequência disso é que ao desligar, tendo logado apenas um usuário, o Windows não prossegue com a solicitação de desligamento, mas fica aguardando a confirmação como "alguém ainda está usando este PC" ou algo assim; obviamente, ninguém mais o está usando, pois o único usuário a fazer login é aquele que está efetuando logout. Você pode "desligar de qualquer maneira", mas se não estiver prestando atenção e deixar o Windows fazer logoff, ele poderá travar aguardando a confirmação.
Obrigado.
Responder1
Sinceramente, acredito que isso é provavelmente normal e indicativo de processos em segundo plano do Windows ou de processos em segundo plano relacionados a outro aplicativo que você instalou. Você provavelmente pode desabilitar e eliminar muitos processos do Windows sem efeitos nocivos que VOCÊ perceba, mas esteja avisado, pois eles têm sua finalidade, mesmo que você não perceba (ex: desligar o GPS causaria uma interrupção na navegação, o que você nunca pode usar ou esteja ciente de que está quebrado)
Responder2
Encontrei um relatório observando que o Win10 funciona de maneira diferente ao desligar e depois ao reiniciar.
Parece que é isso que está acontecendo: o Windows cria processos fantasmas para o usuário anterior, provavelmente para que, quando o usuário fizer login, o login seja mais rápido; mas nosso uso (3 usuários em sequência) significa que esses processos são sempre desperdiçados.
Para evitá-los, pode-se reiniciar (mas desligar e ligar faz com que eles sejam feitos). Os processos são sempre iniciados para o usuário anterior antes de o computador ser desligado.
O corolário disso é que, para obter uma reinicialização limpa no Win10, é necessário reiniciar, não desligar e ligar.