我妈妈的电脑运行的是 Windows XP。关机时，电脑会随机报告其他用户已登录，继续操作可能会导致他们丢失数据。作为一名非专家，这让她认为互联网上有人正在入侵她的电脑。作为一名半专家，我不认为会发生这种情况。Windows 防火墙已启用，她的互联网连接是通过 NAT 进行的，我相当确定她收到的 DHCP IP 地址不是公开路由的。
我怀疑她的机器上有一些流氓软件，会用其他账户登录。我不知道如何识别和杀死它。
假设我的猜测是正确的，我如何识别使用其他帐户登录的软件？我查看了任务管理器的进程列表，没有看到任何令人意外的帐户。
如果我的猜测是错误的，那么可能是什么原因造成的？
我是一名程序员。我很乐意谈论技术，尽管我的系统管理技能远低于我的编程技能。
答案1
有可能您的电脑已被黑客入侵，但是除非发生这种情况，否则您应该从这里开始。
计算机上有共享吗？远程用户或设备可能正在访问这些共享并使用文件。关闭可能会导致他们丢失数据。因此出现此消息。您可能还会看到类似$IPC或者加元，这些是管理共享并且默认存在。
关闭所有正在运行的应用程序。选择“开始”->“运行”。在弹出的窗口中，输入命令然后按回车键。在命令行中输入此内容。 网络状态监测 这将向您显示该 PC 的所有活动连接。您能识别它们吗？
远程桌面是否已打开？单击“开始”->“控制面板”。然后单击“控制面板”中的“系统”。在“远程”选项卡上，清除“允许用户远程连接到您的计算机”复选框，然后单击“确定”。
答案2
Microsoft/Sysinternals 的 Process Explorer 应用程序（http://technet.microsoft.com/en-us/sysinternals/default.aspx) 将在以管理员身份运行时显示所有会话中的所有用户和系统进程。如果确实有“其他用户”登录，则可能会有进程登录到不同的用户会话中。