我正在做一个实验室来远程列出在VM Windows XP计算机上运行的进程。我能够运行命令，但忘了截屏。之后我以另一个用户身份登录并踢出了登录的旧用户。
现在有一个问题，询问在该用户下运行了3个进程。
我能够正确回答2，但无法确定1。这些过程是：
1.msmsgs.exe（我选择此项作为在该用户下运行的进程）
2.smss.exe（不确定 - 它似乎只属于系统）
3.logon.scr（我的猜测是最后一个选择）
4.winlogon.exe（不确定 - 它似乎只属于系统）
5.svchost.exe（不确定 - 它似乎只属于系统）
6.explorer.exe（我选择正确作为在该用户下运行的进程）
请帮助选择最后一个。
答案 0 :(得分：1)
除非机器上有病毒，否则smss.exe和winlogon.exe将永远不会以SYSTEM之外的任何其他方式运行。 svchost.exe通常不会以普通用户身份运行，但理论上如果服务是以这种方式配置的话。
所以，是的，logon.scr（屏幕保护程序）很可能是第三个用户进程。