为什么系统要代表我的进程写入文件？

Question

有时，系统（PID 4）会代表其他进程写入文件，为什么？

这并不是某个程序特有的，它有时会代表 TrustedInstaller、w3wp、Transmission 或 Syncthing 进行写入，后两者无需任何特殊权限即可运行。