交互式服务检测是来自 Windows 的合法消息吗？

Question

我在 Ubuntu PC 上的虚拟机中运行 Windows 7，以便偶尔需要在 Windows 上执行某些操作。今天出现了这条消息，但我有点怀疑它是否真的来自 Windows。

请注意，这里并不是说它可能需要“信息从你”上面写着“需要信息形式你”。

Answer 1

交互式服务检测消息用于当服务尝试与旧版桌面（具有会话 0 的桌面）交互时在桌面会话的服务上下文中发生的错误。这是 Vista 之后 Windows 环境的缓解功能。当前 Windows 采用会话 0 隔离（现在第一个登录用户的桌面在会话 1 中运行）。

单击查看消息将带您进入会话 0 的桌面，您可以在其中进一步处理（可能是某种错误）消息。

有关更详细的解释，请参阅 Pat Altimore 的 MSDN 博客文章：

• 什么是交互式服务检测？为什么它会闪烁？
• 交互式服务检测故障排除

如果你是非常偏执像我一样 ;P，断开虚拟机与互联网的连接，然后继续。你甚至可以从微软获得一套 Sysinternals Suite这里并使用模块：

• procexp- 任务管理器的更详细版本，可准确查看在哪里发生了什么
• tcpview- 查看正在尝试哪些连接、从哪里尝试以及与谁尝试

这应该会给你提供足够的信息来判断这是一个恶意的漏洞还是一个无害的系统错误。这很可能只是一个无害的错误，但我永远不会告诉别人要不那么谨慎。

更新：

至于拼写错误，我拍了你的图片，并进行了反向谷歌图片搜索。这个拼写错误出现在这条消息的很多截图中。这让我感到恶心，我相信你也是如此，但只要小心谨慎地调试它，你应该没问题。但公平地说，拼写错误也出现在微软博客截图我之前也链接过。