Windows 10 启动时有 Ghost 进程？

Question

自从上周五在平板电脑（32 位 Windows）上安装了 Windows 1803 后，我在启动时会收到一个没有名称的任务，该任务运行了 5-10 分钟。任务管理器将其显示为“Windows 任务”，并且通常几乎连续使用 0.1% 的 CPU（偶尔会在短时间内降至 0）。TM 没有显示内存、磁盘或网络使用情况（尽管它可能很小，无法四舍五入到 0.1%）。右键单击调查时，该任务实际上没有名称，也没有属性或其他详细信息。它不会显示在 TM 的“详细信息”选项卡中，只有进程。Defender 对此没有抱怨。我将在今天晚些时候下载 Malwarebytes 进行扫描，并将重新访问我的 W10Privacy 设置，但有没有人注意到这一点并有任何解释？

Answer 1

您可以尝试使用名为 process explorer 的工具来查找进程的二进制文件并获取更多详细信息。发布这些详细信息，它可能会为我们提供有关此进程的更多信息。

Answer 2

该任务可能是 Defender 本身的快速扫描，也可能是更新的延续：MS 现在完成了“[以前]在离线阶段完成的部分工作，将其置于在线阶段”要找出在启动时启动的进程，请使用 Sysinternals 的自动运行（现为微软产品）。

此工具显示每个启动类别中的进程以及总数、VirusTotal 扫描（如果启用）和其他信息。

它还允许您暂时或永久禁用进程的自动启动。使用此功能来测试您怀疑的任务是否是问题的原因，但要小心. 检查任务的作用前禁用它，因为错误可能会导致引导失败。在进行重大更改之前，创建还原点或更好的磁盘映像也是一个好主意。