在我的 PC 上运行的奇怪的类似服务：它们是病毒吗？

Question

UnistackSvcGroup、BcastDVRUserService 和其他一些服务在我的 Windows 10 机器上以奇怪的名称运行。我在网上对这些组的服务进行了一些研究，它们看起来不错（只是 Windows 附带的服务的一部分），但我发现奇怪的是，它们被复制了一个奇怪的重命名：_a1bddec，例如：

• BcastDVRUserService 和副本 BcastDVRUserService_a1bddec
• BluetoothUserService 和副本 BluetoothUserService_a1bddec
• 等等。

我在谷歌上搜索了这个“名称”，但找不到任何东西，也找不到任何关于此类团体重复服务的信息。更重要的是，当我试图理解为什么我的计算机突然开始出现性能问题时，我发现了这个服务，而我正在看电影而没有任何工作可以证明逐渐改变性能是合理的。关闭一些应用程序并停止这些服务后，我的电脑恢复正常，这让我想到它是否不是某种病毒。

那么你对这些具有不同端名的“双重服务”了解多少呢？以下是所有这些的一些印刷品：

编辑

按照下面的评论要求我澄清我的问题，这是我想知道的：我的 PC 上这些具有不同端名称的重复服务是什么？. 了解它们是否是病毒以及它们为何存在将是答案的一部分。

由于我已经在编辑这篇文章，值得知道的是，今天，在重新启动我的 PC 后，我发现之前关闭的服务已经从我的 PC 上消失了，取而代之的是我找到了具有不同端名称的重复服务的完整列表，其中一些已经停止：

当一些人正在运行时：

Answer 1

我刚刚找到这个页面，因为我拥有与您上面相同的重复服务，但后缀不同。我找到了这个详细的指南，它解释了它们的原因，以及如何阻止它们被创建，因为它们不能使用 Services.msc 停止。

https://docs.microsoft.com/en-us/windows/application-management/per-user-services-in-windows

Windows 10 1709 引入了“每用户”服务以更好地管理资源。这些每用户服务在用户登录时创建，然后在用户退出时删除。

在注册表的 HKLM\SYSTEM\CurrentControlSet\Services 部分中，您将看到每个服务的 3 个条目；您在 Services.msc 中看到的常规命名服务和每用户服务条目。例如，您可能有 Capture Service、Capture Service_xxxxxx 和 Capture Service_yyyy，其中 x 和 y 是字母数字字符。

对于上面的示例，如果您查看 Capture Service 的条目，您会发现值为 3 的 Reg DWORD 'UserServiceFlags'。您可以通过将此值设置为 0 来阻止创建每用户服务。还有更多上述链接中的信息解释了如何停止这些服务。

Answer 2

我想我想出了答案。

在我关闭服务时发布问题的那天，我还注意到使用Windows Key + Tab激活的 W10 功能不再起作用。第二天，当我重新启动我的 PC 时，该工具再次运行，并且在停止我编辑问题中提到的正在运行的服务后，它们停止工作。最后按照用户“@Moab”的建议运行 MSCONFIG 后，我得出结论，这些服务确实是非恶意的，并且是 Windows 10 的正常部分，其中至少有一些与上一个 W10 提出的新时间线功能有关更新。那么，整个问题似乎只是微软服务命名质量的一些降级。