最近我注意到，当我启动 Windows 时，在启动之后，在执行任何操作或启动任何其他应用程序之前，任务管理器中总是有 3 个远程桌面进程（下面的屏幕截图）。
如果我尝试杀死它们，则会立即产生另一个具有不同 PID 的远程桌面进程，最终我又会得到 3 个意外进程。
这可能是某种后门或恶意软件，还是正常的 Windows 11 行为？
我在网上搜索了一下，发现更多人有这个问题但没有解释或解决方案。
我已检查不允许远程桌面连接：
但我不确定它是否有效，因为在配置>隐私和安全>对于程序员中，有一个设置被选中，上面写着“更改配置以允许远程连接到此计算机”：
当我进入配置的这一部分时，它会被选中，如果我尝试取消选中它，下面的“应用”按钮将被禁用，所以我无法更改它。
有什么线索吗？
编辑
我提供了有关意外进程的更多详细信息。检查谁是父进程，我发现所有意外的远程桌面进程都具有相同的模式（仅显示输出中有趣的几行）：
PS C:\Users\> wmic process get Caption,ParentProcessId,ProcessId
Caption ParentProcessId ProcessId
svchost.exe 1032 16008
wslhost.exe 16008 8864
conhost.exe 8864 6476
mstsc.exe 8864 19292
因此，进程树是 svchost > wslhost > mstsc。那么我的问题是为什么 Windows Subsystem for linux 会启动远程桌面进程？
如果我这样做，我可以确认连接确实会消失wsl --shutdown。