Windows 11 启动后出现奇怪的远程桌面连接

Windows 11 启动后出现奇怪的远程桌面连接

最近我注意到,当我启动 Windows 时,在启动之后,在执行任何操作或启动任何其他应用程序之前,任务管理器中总是有 3 个远程桌面进程(下面的屏幕截图)。

任务管理器显示 3 个意外的远程桌面进程

如果我尝试杀死它们,则会立即产生另一个具有不同 PID 的远程桌面进程,最终我又会得到 3 个意外进程。

这可能是某种后门或恶意软件,还是正常的 Windows 11 行为?

我在网上搜索了一下,发现更多人有这个问题但没有解释或解决方案。

我已检查不允许远程桌面连接:

远程桌面配置截图

但我不确定它是否有效,因为在配置>隐私和安全>对于程序员中,有一个设置被选中,上面写着“更改配置以允许远程连接到此计算机”:

针对程序员的远程桌面设置

当我进入配置的这一部分时,它会被选中,如果我尝试取消选中它,下面的“应用”按钮将被禁用,所以我无法更改它。

有什么线索吗?

编辑

我提供了有关意外进程的更多详细信息。检查谁是父进程,我发现所有意外的远程桌面进程都具有相同的模式(仅显示输出中有趣的几行):

PS C:\Users\> wmic process get Caption,ParentProcessId,ProcessId
Caption                          ParentProcessId  ProcessId
svchost.exe                      1032             16008
wslhost.exe                      16008            8864
conhost.exe                      8864             6476
mstsc.exe                        8864             19292

因此,进程树是 svchost > wslhost > mstsc。那么我的问题是为什么 Windows Subsystem for linux 会启动远程桌面进程?

如果我这样做,我可以确认连接确实会消失wsl --shutdown

相关内容