我的电脑上运行着奇怪的、类似的服务:它们是病毒吗?

我的电脑上运行着奇怪的、类似的服务:它们是病毒吗?

我的 Windows 10 机器上运行着来自 UnistackSvcGroup、BcastDVRUserService 和其他一些服务,它们的名字很奇怪。我在网上对这些组中的服务进行了一些研究,它们看起来不错(只是 Windows 自带服务的一部分),但我觉得奇怪的是,它们与它们重复,并且重命名为一个奇怪的名字:_a1bddec, 喜欢:

  • BcastDVRUserService 及其重复项 BcastDVRUserService_a1bddec
  • BluetoothUserService 及其副本 BluetoothUserService_a1bddec
  • ETC。

我搜索了这个“名称”,但什么也没找到,也没有找到任何关于此类组中重复服务的信息。更重要的是,我在试图理解为什么我的电脑在看电影时突然开始出现性能问题时发现了这个服务,而当时没有任何工作可以证明性能逐渐变化是合理的。关闭一些应用程序并停止这些服务后,我的电脑恢复正常,这让我想到这不是某种病毒。

那么,你对这些有着不同尾号的“双重服务”了解多少呢?以下是一些包含所有这些服务的印刷品:

首次印刷

第二版

第三次印刷

第四版

编辑

根据下面的评论要求我澄清我的问题,以下是我想知道的:我的电脑上这些具有不同终端名称的重复服务是什么?。了解它们是否是病毒以及它们为什么出现在这里可以找到部分答案。

由于我已经在编辑这篇文章,值得一提的是,今天,在重新启动我的电脑后,我发现之前关闭的服务已经从我的电脑中消失了,取而代之的是,我发现了一个具有不同最终名称的重复服务的完整列表,其中一些已经停止:

新的关闭服务

有些人在跑步:

新建运行重复服务

答案1

我刚刚找到这个页面,因为我有和上面一样的重复服务,但后缀不同。我找到了这个详细的指南,解释了这些服务出现的原因,以及如何阻止它们被创建,因为它们无法使用 Services.msc 来停止。

https://docs.microsoft.com/en-us/windows/application-management/per-user-services-in-windows

Windows 10 1709 引入了“每用户”服务,以便更好地管理资源。这些每用户服务在用户登录时创建,然后在用户退出时删除。

在注册表的 HKLM\SYSTEM\CurrentControlSet\Services 部分中,您将看到每个服务都有 3 个条目;常规命名服务和您在 Services.msc 中看到的每个用户服务条目。例如,您可能有 Capture Service、Capture Service_xxxxxx 和 Capture Service_yyyy,其中 x 和 y 是字母数字字符。

对于上面的例子,如果你查看捕获服务的条目,你会发现一个 Reg DWORD“UserServiceFlags”,其值为 3。你可以将此值设置为 0 来阻止创建每个用户的服务。上面的链接中有更多信息解释如何停止这些服务。

答案2

我想我已经找到答案了。

在发布问题的那一天,当我关闭服务时,我还注意到 W10 功能已激活Windows 键 + Tab不再工作。第二天,当我重新启动 PC 时,该工具又开始工作了,在停止我在问题编辑中提到的正在运行的服务后,它们停止工作。最后,在按照用户“@Moab”的建议运行 MSCONFIG 后,我得出结论,这些服务确实是非恶意的,是 Windows 10 的正常组成部分,其中至少有一些与上次 W10 更新中出现的新时间线功能有关。因此,似乎整个问题只不过是 Microsoft 降低了服务命名质量。

相关内容