![Windows 7 PC 在 c:/users 中有随机命名的文件夹](https://linux22.com/image/1523664/Windows%207%20PC%20%E5%9C%A8%20c%3A%2Fusers%20%E4%B8%AD%E6%9C%89%E9%9A%8F%E6%9C%BA%E5%91%BD%E5%90%8D%E7%9A%84%E6%96%87%E4%BB%B6%E5%A4%B9.png)
我在办公室的域中使用 Windows 7 PC。今天查看我的 c:/users 文件夹,我发现了 314 个文件夹,总计 131 GB。文件夹名称似乎是故意随机的,每个文件夹都包含完整的 Windows 配置文件。我们的技术支持团队不知道是什么原因造成的,但他们告诉我这会影响多台 PC。
经过一番努力,我能够删除除一个文件夹之外的所有文件夹(我必须使用 Unlocker 来释放它们并在重新启动时标记为删除。)我无法删除的文件夹有两个子文件夹由 c:\windows\system32\lsass.exe 打开
我对该盒子拥有管理员权限,但无法访问、删除或取得两个“凭据”文件夹的所有权。
我正在寻找任何线索以了解这里可能发生的是什么以及如何阻止它。
我花了很多时间在 Google 上,但得到的只是对 Sasser 蠕虫的模糊记忆。(原因不太可能。我们有最新的防病毒软件,lsass.exe 由 MS 签名,但我没有看到该蠕虫的任何签名文件。)
上次重启后,出现了一个具有匹配命名方案的新文件夹。
更新:非常感谢 arana 和 EMK。罪魁祸首可能是 Landesk。我们已经向 Landesk 技术人员提交了一张票。问题解决后,我会在这里发布解决方案。
答案1
答案2
“lsass.exe” 是本地安全身份验证服务器。它验证用户登录到您的 PC 或服务器的有效性。Lsass 生成负责为 Winlogon 服务验证用户的进程。这是通过使用身份验证包(例如默认的 Msgina.dll)来执行的。如果身份验证成功,Lsass 会生成用户的访问令牌,该令牌用于启动初始 shell。然后,用户启动的其他进程将继承此令牌。
我的驱动器上也有类似 3f8704I1d2943a84ef894ec6146346532 的文件夹。这些文件夹可能包含日志文件和/或 Microsoft 更新的“残留文件”。但我不确定您的文件夹是否如此。