帮我看下，是不是被黑了
任务管理器有两个没有用户名的用户，还无法注销。
但是我翻了系统安全日志，找不到登陆记录 检查下事件查看器，是什么IP，什么时间登陆的。
gol 发表于 2019-1-15 23:39
检查下事件查看器，是什么IP，什么时间登陆的。
查过了，用了ps脚本导出所有登陆记录，都是我的ip 我没用过win2008 server以上的系统。
你看看如果都是你的IP登陆，那就没问题。
在检查下 是不是每个用户只允许使用一个会话。
类似win2003一个用户多会话。 在运行一下CMD
输入net user 看看显示的用户是几个。 重启就好了。
页:
[1]