windows上“/Device/Mup”频繁I/O操作的目的是什么？

Question

例如，来自 Process Monitor 应用程序：

令人惊讶的是，关于它的网络信息很少；甚至不知道“\device\mup”是什么。

编辑：

更多信息：

涉及的进程命令行：

C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork

Answer 1

\Device\Mup 的句柄是为了确保映射重新使用以前使用的相同凭据。

Microsoft 的 SMB 实现允许您使用单个凭据连接到远程主机，如果您使用不同的凭据连接到同一资源，您将收到错误 1219：

发生系统错误 1219。不允许同一用户使用多个用户名多次连接到服务器或共享资源。断开与服务器或共享资源的所有先前连接，然后重试。

实际上，这确实适用于每个远程主机，但适用于每个主机名。因此，如果您通过 IP 和主机名连接，则可以使用不同的凭据进行连接，每个连接都将显示为一个新句柄。