相关疑难解决方法(0)

我目前有2个csrss.exe在系统下运行，每个使用1700kb - 2156kb内存。与它们相关的似乎有 2 个 conhost.exe，其中一个使用大约 1000kb 内存，另一个使用 1400kb。一种是系统，一种是网络。我在我的系统中发现了2个csrss.exe，一个在system32中，一个在winsxs/amd64_microsoft中（有大量数字）我在system32中发现了1个conhost，在winsxs/amd64_microsoft中发现了8个conhost，后面跟有数字，如csrss。这是正常的吗？我也可能看到第三个 conhost 正在运行，但我不认为它附加到 csrss

使用事件查看器日志和进程资源管理器，我发现 csrss 下的 2 个 conhost 文件是在 15:33:52 启动的（在我的测试中）。同时，在系统下的事件查看器中，MBAM服务进入运行状态。此外，服务器服务进入运行状态。大约一两秒后启动的其他服务： 网络列表服务 诊断服务主机 人机界面设备访问 Microsoft 网络检查 诊断系统主机 便携式设备枚举器 计算机浏览器服务 事件查看器的应用程序部分中没有条目。在安检下，15:33:52 有一个条目：

审核成功：账号登录成功。主题 ID：null sid（同一条目的下方）

新登录： 安全 ID：匿名登录 帐户名：匿名登录 帐户域：nt 权限

该条目还有其他几个部分。这很糟糕吗？早在一年前我拿到电脑的那天，我就发现了一些匿名登录条目，所以我认为这还不错。家里的另一台电脑的硬盘上有相同数量的 conhost 和 csrss.exe 文件（大约 8-9 个，在 amd64 安装文件夹中，以及在 system32 下运行的电脑和 csrss 文件。另一台电脑有 2 个 csrss 进程正在运行但没有 conhost。）它看起来是坏还是好？我将运行一些安全模式扫描。（Mbam 和 MSE）。扫描结果已经干净了。

这是我运行 Geforce experience 时的图像，该 conhost 出现并很快关闭。