我正在运行 Windows 8 企业版。现在有几次，我注意到多个winlogon.exe进程正在运行（伴随着许多额外的csrss.exe和dwm.exe）。今天我看到多了一个，但我第一次注意到的时候，多了五六个。
Process Explorer 显示它们确实都是C:\Windows\System32\winlogon.exe，但是额外的进程已使用 flag 启动-SpecialSession，并且其父进程不再存在。
Malwarebytes 和 Spybot S&D 的恶意软件扫描没有显示任何内容，Windows Defender 也保持沉默。
这个-SpecialSession选项是什么？这些额外的实例来自哪里？谷歌似乎对此一无所知。