最初的故事： 我正在使用笔记本电脑（过去 2-3 小时内主要是使用 chrome/edge 浏览互联网、Spotify、玩 steam 游戏等常规操作），离开一段时间，大约 30 分钟，当我回来时，Windows 防火墙弹出一个窗口（应用程序安装后通常会弹出一个窗口，用于选择是否允许该应用程序通过防火墙，其中包括公共网络和私有网络等选项）对于 oobe.exe 应用程序，其所有者显示为微软，但我最近没有进行任何更新或任何新安装。
弹出窗口就像这样，没有实际的快照，因此添加此作为示例 -单击此处查看图片- 突然出现这样的弹出窗口，名称为 UseroobeBroker.exe，发布者为微软，路径为 C:\Windows\System32\oobe\UserOOBEBroker.exe
我做了什么？ 我觉得很奇怪为什么微软应用程序需要权限，它应该已经拥有权限了。我认为它可能是伪装成 oobe.exe 应用程序的病毒。所以我什么也没做，只是关闭了那个弹出窗口。
然后： 任务管理器停止实时更新了，研究了一下发现是它的实时更新自动暂停了，所以又把它设置成正常速度。
我的问题：
- 发生了什么事？我下一步应该做什么？
- Win10 操作系统运行是否需要 oobe.exe？其用途是什么？
- 如果确实需要，我是否应该进入防火墙设置并再次允许该应用程序？
更多信息：
- 防火墙弹出的应用程序路径 -> C:\Windows\System32\oobe\UserOOBEBroker.exe
- 这是我的私人笔记本电脑，不是办公室的。
- 最近我没有安装任何内容，只有一些自动更新（如 Windows 或软件更新）是自动完成的。
- 我可能访问了一些不安全的网站，但我认为它不会做这么多，比如自己安装恶意应用程序并请求防火墙许可。但仍然有病毒的可能。我还用 MS Windows Defender 扫描了 PC 以防万一，它也没有检测到任何东西。
答案1
正如文章中提到的任务管理器中的 UserOOBEBroker.exe 或 User OOBE Broker 是什么？，
UserOOBEBroker.exe 是微软开发的可执行文件，是 Windows 11/10 不可或缺的一部分，进程名称中的 OOBE 代表 Out of Box Experience。
这不是一个新过程，并且已经成为 Windows 操作系统的一部分一段时间了：
有人可能会想，既然 Windows 10 中的所有内容都与以前的版本几乎相似，那么为什么还需要这样的过程呢？但我们敢打赌，你错了。自从 Windows XP 的美好时光以来，这个过程就是我们生活的一部分。是的，确实如此，这个过程的主要工作是指导你完成设置系统时的整个初始安装过程。
您可以按照以下步骤停止它：
- 按 Win + I 键，设置应用程序将打开。
- 点击系统
- 在左侧部分单击“通知和操作”。
- 取消选中“在更新后以及偶尔登录时显示 Windows 欢迎体验”复选框，以突出显示新的和建议的内容。
现在重新启动系统并在任务管理器中检查该进程。这还将停止 UserOOBEBroker.exe 进程并阻止其运行。
