交互式服务检测是来自 Windows 的合法消息吗？

Question

我在我的 Ubuntu PC 上的虚拟机中运行 Windows 7，因为我偶尔需要在 Windows 上做一些事情。今天这条消息出现了，但我有点怀疑它实际上来自 Windows。

请注意，不是说它可能“需要的信息来自你”它说：“需要信息的形式你”。

Answer 1

交互式服务检测消息适用于当服务尝试与旧桌面（会话为 0 的桌面）交互时桌面会话的服务上下文中发生的错误。这是 Vista 之后的 Windows 环境的缓解功能。当前 Windows 采用会话 0 隔离（现在第一个登录用户的桌面改为在会话 1 中运行）。

单击查看消息应该会将您带到会话 0 的桌面，您可以在其中进一步处理（可能是某种错误）消息。

有关更广泛的解释，请参阅 Pat Altimore 的 MSDN 博客文章：

• 什么是交互式服务检测以及为什么它向我闪烁？
• 交互式服务检测故障排除

如果你真的像我一样偏执；P，断开虚拟机与互联网的连接，然后继续。你甚至可以从微软这里获得一套 Sysinternals Suite并使用这些模块：

• procexp - 更详细的任务管理器版本，用于查看究竟发生了什么
• tcpview - 查看正在尝试的连接，从哪里，到谁

这应该为您提供充足的信息来确定这是恶意利用出错还是系统上的无害错误。这很可能只是一个无害的错误，但我永远不会告诉某人不要那么谨慎。

更新：

至于拼写错误，我拿了你的图片并进行了反向谷歌图片搜索。此拼写错误出现在此消息的许多屏幕截图中。这让我很反感，因为我相信它对你也有影响，但是在调试它时要小心和勤奋，你应该没问题。但公平地说，拼写错误也出现在我之前链接的微软博客的截图中。