问WMI命令行实用程序、控制台窗口主机和windows命令处理器都打开了一秒。
EN

Security用户

提问于 2021-09-19 20:02:07

回答 1查看 108关注 0票数 0

基本上，这3个进程打开大约1/3秒钟，然后立即关闭我的任务管理器。我不知道这是什么，我也没能在谷歌上找到任何关于它的信息。我有点担心这可能是恶意软件，但就像我说的，我只是不知道这是什么。

发布于 2021-09-20 04:44:40

您启用WMI日志记录了吗？如果没有启用它，并签入事件查看器来读取在WMI中执行的查询。这将有助于理解WMI试图运行的内容。https://docs.microsoft.com/en-us/windows/win32/wmisdk/tracing-wmi-activity

如果您已经使用事件ID 4688启用了[audit process tracking][1]，您可以找到WMI的调用进程。这将有助于理解哪个进程正在调用WMI。

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/255371

复制

相似问题

问WMI命令行实用程序、控制台窗口主机和windows命令处理器都打开了一秒。EN