Windows Server 2012多个winlogon.exe LogonUI.exe dwm.exe ChsIME.exe进程

笔者这两天遇到IBM服务器宿主机中的任务管理器很难打开，一直卡死。后来用tasklist查看进程

命令如下：

tasklist > c:\task.txt

进程如下

映像名称                       PID 会话名              会话#       内存使用 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0         24 K
360sd.exe                     6236 GNR#127                    2      2,520 K
scktsrvr.exe                  6412 GNR#127                    2      4,152 K
vmware-tray.exe               6436 GNR#127                    2      2,752 K
wps.exe                       6596 GNR#127                    2     22,908 K
vmware.exe                    3804 GNR#127                    2     14,188 K
dllhost.exe                   1624 GNR#127                    2        768 K
vmware-unity-helper.exe       7196 GNR#127                    2      3,124 K
vmware-vmx.exe                7300 GNR#127                    2  3,652,928 K
360rp.exe                     7312 GNR#127                    2     72,312 K
vprintproxy.exe               7952 GNR#127                    2      3,676 K
conhost.exe                   7968 GNR#127                    2      2,148 K
Ssms.exe                      6580 GNR#127                    2     37,376 K
PopWndLog.exe                 7180 GNR#127                    2      6,164 K
csrss.exe                     4728                            4      1,060 K
winlogon.exe                  3528                            4        876 K
LogonUI.exe                   5556                            4      3,440 K
dwm.exe                        452                            4      2,480 K
ChsIME.exe                    4840                            4        504 K
csrss.exe                     7620                            5        928 K
winlogon.exe                  8164                            5      1,228 K
LogonUI.exe                   7404                            5      2,040 K
dwm.exe                       7572                            5        376 K
ChsIME.exe                    5540                            5        576 K
csrss.exe                     4488                            3        696 K
winlogon.exe                  4812                            3      1,076 K

 

 其中以下进程是可以关闭的

LogonUI.exe dwm.exe ChsIME.exe

运行命令，

taskkill /f /im logonui.exe
taskkill /f /im dwm.exe
taskkill /f /im chsIME.exe

后查看任务管理器用户，多个无用户名的存在

 

 后来得知，这个可能和局域网最近的暴力破解sqlserver、操作系统有关。

按照网络上更新组策略，解决了问题。