使用 Process Explorer 关闭注册表文件

Question

我有一个需要在运行 Server 2003 的生产服务器上重命名的用户帐户。服务帐户（目前未登录）上的 ntuser.dat 和 ntuser.dat.log 文件仍然具有来自系统 #4 进程的活动句柄。

关闭这些句柄安全吗？我通常会在用户工作站上重新启动并重命名，但此服务器在任何时候都有大约 100 个活跃用户。

Answer 1

作为预防性解决方案，您应该使用优必洁帮助用户注销时卸载配置文件。

这UPHClean 自述文件指出问题的根源在于即使在注销后仍持有开放用户注册表句柄的错误服务。如果您只是打开开关，这些服务可能会出现问题。查看系统进程中运行的服务列表以进行风险收益分析。