×

ntauthoritysystem

关机是由NT AUTHORITY\SYSTEM初始的,请问这是怎么回事?NT AUTHORITY SYSTEM用户代表什么

admin admin 发表于2022-05-24 15:35:34 浏览119 评论0

抢沙发发表评论

关机是由NT AUTHORITY\SYSTEM初始的,请问这是怎么回事


是蠕虫病毒, 终止关机周期 此蠕虫会导致 LSASS.EXE 停止响应,此程序使操作系统在 60 秒钟后强行关机。 如果您的计算机开始关机,请按照这些步骤中断可能处于运行状态的任意系统关机进程。 1. 在屏幕底部的任务栏上单击“开始”,然后单击“运行”。 2. 键入“cmd”,然后单击“确定”。 3. 在命令提示符下,键入“shutdown.exe -a”,然后按 ENTER。(注意-a前有空格) 第3 步:减轻漏洞隐患 您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。 创建日志文件 1. 在屏幕底部的任务栏上单击“开始”,然后单击“运行”。 2. 键入“cmd”,然后单击“确定”。 3. 在命令提示符下键入“ echo dcpromo 》%systemroot%\debug\dcpromo.log ”,然后按 ENTER。 将日志文件设置为只读属性 4. 在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”,然后按 ENTER。 第4 步:改善系统性能 如果您的计算机反应迟缓或者 Internet 连接速度过慢,则说明蠕虫病毒可能已经在您的局域网连接内扩散。 这会使您无法下载并安装所需的软件更新。 要改善系统性能: 1. 按 CTRL+ALT+DELETE,然后单击“任务管理器”。 2. 对于以下可能列出的每个任务,单击并选中该任务,然后单击“结束任务”按钮,将其结束。 o 任意以_up.exe 结尾的任务(例如 12345_up.exe)。 o 任意以avserve 开头的任务(例如 avserve.exe)。 o 任意以avserve2 开头的任务(例如 avserve2.exe)。 o 任意以skynetave 开头的任务(例如 skynetave.exe)。 o hkey.exe o msiwin84.exe o wmiprvsw.exe 注意:切勿结束 wmiprvse.exe 任务;这是一个合法的系统任务。 下载蠕虫专杀或xp安全升级补丁

NT AUTHORITY SYSTEM用户代表什么


NT AUTHORITYSYSTEM代表程序以系统身份运行,这是两个系统内置的系统账户。

system账户具有比administration更高的权限。nt authority是由系统授权的一个账户,可以不用。

Guest和administrator用户是内置用户,只能改名无法删除,但guest用户可以禁用。

开机提示自动关机是windowsxp nt authority system初始的,怎么办


在使用win7系统过程中,会遇到一些各种各样的问题,比如有用户反映说在系统开机的时候弹出对话框提示“系统即将关机,请保存所有正在运行的工作,然后注销,未保存的改动将会丢失,自动关机是由NT AUTHORITY|SYSTEM 初始的”,这是怎么回事呢,为了解决这个问题,跟大家分享Win7旗舰版系统下开机提示自动关机是由NT AUTHORITY SYSTEM初始具体的解决方法如下。

原因分析:

其实这是蠕虫病毒。这个蠕虫会导致LSASS.EXE 停止响应,此程序使操作系统在 60 秒钟后强行关机,如果您的计算机开始关机,请按照这些步骤中断可能处于运行状态的任意系统关机进程。

具体步骤如下:

首先点击win7旗舰版系统下的开始菜单中的运行,在运行对话框中输入“cmd”,回车打开命令提示符窗口;

在命令提示符下,键入“shutdown.exe -a”,然后按 ENTER。(注意-a前有空格);

减轻漏洞隐患,还可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。

创建日志文件步骤如下:

1)同样打开命令提示符窗口,在命令提示符下键入“ echo dcpromo 》%systemroot%\debug\dcpromo.log ”,然后按 ENTER,将日志文件设置为只读属性;

2)接着在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”,然后按 ENTER。

改善系统性能

如果计算机反应迟缓或者 Internet 连接速度过慢,则说明蠕虫病毒可能已经在您的局域网连接内扩散,这会使你无法下载并安装所需的软件更新,所以要改善系统性能,具体步骤如下。

  1)首先在键盘上按 CTRL+ALT+DELETE,然后单击“任务管理器”;

  2)然后对于以下可能列出的每个任务,单击并选中该任务,然后单击“结束任务”按钮,将其结束,然后就可以了。

  任意以_up.exe 结尾的任务(例如 12345_up.exe)。

  任意以avserve 开头的任务(例如 avserve.exe)。

  任意以avserve2 开头的任务(例如 avserve2.exe)。

  任意以skynetave 开头的任务(例如 skynetave.exe)。

  hkey.exe

  msiwin84.exe

  wmiprvsw.exe

  注意:切勿结束 wmiprvse.exe 任务;这是一个合法的系统任务。

上面就是关于Win7旗舰版系统下开机提示自动关机是由NT AUTHORITY SYSTEM初始如何解决的所有内容了,遇到同样问题的朋友们不用担心,可以用上面的方法进行解决,希望帮助到大家。
-ntauthoritysystem