标题: [新手求助]看看这个联网进程是不是微软win7自带defender [打印本页]

---

作者: selethky     时间: 2010-11-5 11:12    标题: [新手求助]看看这个联网进程是不是微软win7自带defender

流量监控里看到一个美国IP，嗯，就是这个

把两个进程的程序信息截图也放在同一张图片里了。两个进程的创建者都是EXPLORER.EXE，生成的文件也都一样。生成文件目录里有windows defender\definition updates，是不是windows defender的在线升级进程啊？

---

作者: y0365     时间: 2010-11-5 12:04
system是系统的进程，是WINDOWS页面内存管理进程，大多数系统内核模式的线程都作为system进程运行，所以说这个进程并不是windows defender的进程

---

作者: selethky     时间: 2010-11-5 16:53

Quote:

Originally posted by y0365 at 2010-11-5 12:04: system是系统的进程，是WINDOWS页面内存管理进程，大多数系统内核模式的线程都作为system进程运行，所以说这个进程并不是windows defender的进程

我就是想知道这玩意儿是否有害……

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn