很多运用Win 10朋友经常会遇到这样的情况,就是电脑用着用着屏幕忽然出现一个一闪而过的窗口,根本来不及看清是什么东西就又消失了,而且隔段时间相同的情况又会重复出现。那么到底是什么程序在后台运行?下面就为大家找出原因并进行搞定。 原因分析,找出后台内鬼 从问题现象看,因为这个是定时出现,所以其很符合后台系统计划任务特征。由于没有当前窗口,这些后台程序大多是命令行,所以在屏幕上表现就是一闪而过。当然也不排除中毒情况,因此如果出现此类情况,首先将杀毒软件升级到最新病毒库进行查杀,如果没有病毒,那就可以从任务计划入手了。 系统内探事件查看器确定病因 既然是系统后台运行的计划任务,那么Win 10自带的“事件查看器”就可以记录这些任务运行状况。不过默认情况下,Win 10并没有开启计划任务的记录,因此需要自行开启。 在任务栏搜索框输入“计划任务”, 打开任务计划程序管理器。点击窗口右侧“操作”下的“启用所有任务历史记录”(开启后显示为“禁用所有任务历史记录”),这样系统计划任务运行后都会被事件查看器自动记录(图1)。 图1 开启计划任务记录 现在就是继续你的日常操作,等待上述神秘窗口再次显示。此时在任务栏搜索窗口输入“事件查看器”,启动程序后展开“使用程序和服务日志→Microsoft→Win→TaskScheduler→Operational”,在右侧窗口根据窗口出现时间进行筛选,可以看到笔者电脑屏幕上出现窗口是一个名为“OfficeBackgroundTaskHandlerRegistration”的计划任务导致(图2)。 图2 查看激活的计划任务 开启计划任务事件记录后,系统中会出现很多的记录事件,为了方便快速进行筛选查找。既可以根据计划任务出现时间,也可以点击右侧窗格的“筛选”,根据事件来源、用户等进行自定义查找。 通过窗口出现时间再结合计划任务运行记录时间,我们基本可以断定此次窗口出现就是由于“OfficeBackgroundTaskHandlerRegistration”这个计划任务导致。不过由于这个窗口显现和消失的时间很快,为了进一步确定是否由该计划任务导致,我们还可以利用“oCAM”屏幕录制软件进行记录。启动“oCAM”后点击“菜单→选项”,视频录制帧数选择30以上(帧数大些可以完整录制那些一闪而过的窗口)。返回主窗口点击“录制区域”选择全屏录制,声音不要录制,然后点击“录制”(图3)。 图3 开始录制屏幕 图4 查看录制的弹出窗口 图5 查看任务计划运行库 图6 查看任务属性 图7 更改运行账户 图8 成功更改运行账户 一些病毒同样运用SYSTEM身份实现后台静默运行,对于这类可疑的计划任务,我们则可以将其运行身份更改为当前账户,这样病毒在运行时会被UAC拦截,我们可以通过UAC提示再进行判断程序是否有害。 |
发表评论