Моя мать использует Windows XP на своем компьютере. Очевидно, случайным образом при выключении машина сообщает, что другие пользователи вошли в систему, и продолжение работы может привести к потере данных. Как неспециалист, это заставляет ее думать, что кто-то в Интернете взламывает ее компьютер. Как частичный эксперт, я не думаю, что это происходит. Брандмауэр Windows включен, ее подключение к Интернету осуществляется через NAT, и я почти уверен, что IP-адрес DHCP, который она получает, не является публично маршрутизируемым.
Я подозреваю, что на ее машине есть какое-то вредоносное ПО, которое входит в систему с помощью другой учетной записи. Я в растерянности, как его идентифицировать и уничтожить.
Если моя догадка верна; как мне определить программное обеспечение, которое входит в систему с использованием другой учетной записи? Я посмотрел в списке процессов диспетчера задач; я не вижу там никаких удивительных учетных записей.
Если мои догадки неверны, что может быть причиной?
Я программист. Я с удовольствием поговорю на технические темы, хотя мои навыки системного администратора намного ниже, чем навыки программирования.
решение1
Есть вероятность, что ваш ПК был взломан, но если это не так, то вам следует начать именно с этого.
Есть ли на компьютере общие ресурсы? Удаленные пользователи или устройства могут получать доступ к этим общим ресурсам и работать с файлами. Выключение может привести к потере данных для них. Отсюда и сообщение. Вы также можете увидеть общие ресурсы, такие как$МПКиликанадский доллар, это административные общие ресурсы, и они существуют по умолчанию.
Закройте все запущенные приложения. Выберите Пуск -> Выполнить. В появившемся окне введитеcmdзатем нажмите Enter. введите это в командной строке. netstat -an Это покажет вам все активные соединения с этим ПК. Вы узнаете их все?
Включен ли удаленный рабочий стол? Нажмите Пуск -> Панель управления. Затем нажмите Система на Панели управления. На вкладке Удаленный доступ снимите флажок Разрешить пользователям удаленно подключаться к вашему компьютеру, а затем нажмите ОК.
решение2
Приложение Process Explorer от Microsoft/Sysinternals (http://technet.microsoft.com/en-us/sysinternals/default.aspx) покажет все пользовательские и системные процессы во всех сеансах при запуске от имени администратора. Если действительно есть "другой пользователь", вошедший в систему, то, вероятно, будут процессы, зарегистрированные в другом сеансе пользователя.