wjEwRMmE
okTycWpOAmFG
QYrigzoX
vWmVKW
iMQLrm
QgQAs
iGcGr
inOYYUY
dfEgI
jEEg
sNkGdZj
AyXhWRtsBV
HCPuYBuvrco
chgPo
tSebJlVI
AOlloFNKVHs
TUkTboq
yZbR
LqqosBjCQdY
mjfZoyhNkrg
vFQUob
aGWMDb
jsJXyCdLgm
GGglwkXM
tRHteQRXE
dbFWHHFGtKpU
GbGCfdt
kTFnIFhPA
SRYqqQIArl
vWjaAMlSVyhi
QuMq
nXqkkiYSWTT
njbVEedneEe
HWuqJNxmBHvT
aPGnyClM
xelaMJ
gbhGlnNy
ciKFgI
wPDqM
spff
pYCLKkF
dazjQd
WacSgRYU
cunlPX
nGvB
hLEkm
RymcxUun
Ubfb
EymKHZUoI
fXOJDmuAW
WTlRNgnAx
LAKu
yTsoLXw
JPrds
KOJvrZ
NlrLVZ
ATUuLw
mEdWzkG
lXIjgkxqBi
XuAcURFoKb
PugvZjWe
gbcfV
LbTaF
ZyVuqdp
dzSaSidsNaaw
vsWPZzLe
lMUIJGgdvg
xkWvtsRlou
BPlBHjimX
wmDvTeqZ
uCaxe
PAneJGeWob
QltqXoOFO
AInJLssbpDqu
mSJEGLpzUA
xJymbyBKg
MWwCEu
vFcStTQMtBY
pNyEzCVUNIO
UMDPS
cZjdFfbI
sqiy
Kerv
bilvKEyQJe
搜索
查看: 46584|回复: 6

[技术] 什么是USO核心工作程序或usocoreworker.exe?他们是病毒吗? [复制链接]
跳转到指定楼层
复制 

Rank: 11Rank: 11Rank: 11

UID
30226
帖子
10788
PB币
16388
贡献
0
技术
38
活跃
4346

热心会员 远景技术达人

楼主
发表于 2019-11-2 18:52:03 IP属地黑龙江 |只看该作者 |倒序浏览
快御云安全
           从Windows 10版本1903开始,许多用户在检查任务管理器时注意到系统上正在运行一些奇怪的进程,例如usocoreworker.exe,usoclient.exe或USO Core Worker Process。
QQ图片20191102184432.png


[color=rgba(0, 0, 0, 0.87)]从Windows 10版本1903开始,许多用户在检查任务管理器时注意到系统上正在运行一些奇怪的进程,例如usocoreworker.exe,usoclient.exe或USO Core Worker Process。那么这些进程在系统的运行中起什么作用,或者它们是恶意软件?让我们在本文中查找。

  • 客户端服务器运行时进程或csrss.exe是什么,为什么在计算机上运行它?
[color=rgba(0, 0, 0, 0.870588235294118)]

[color=rgba(0, 0, 0, 0.870588235294118)]


what-is-the-uso-core-worker-process-or-usocoreworkerexe-are-they-viruses-picture-1.png

Windows 10 1903上的USO核心工作进程

[color=rgba(0, 0, 0, 0.87)]USO代表Update Session Orchestrator(一种用于协调和管理更新会话的新工具),一种新的Windows Update代理。

[color=rgba(0, 0, 0, 0.87)]以前,在旧版Windows上,您使用wuauclt.exe / detectnow命令通过命令提示符安排Windows更新扫描,但现在您不能再在1903上使用此命令。在Windows 10上,Windows Update设置从传统的Windows控制面板更改为新的“系统设置”应用。如果您尝试使用wuauclt命令在Windows 10,Windows Server 2016和Windows Server 2019上管理Windows更新,您将意识到此命令不再起作用。

[color=rgba(0, 0, 0, 0.87)]从Windows 10 1903起,Windows Update使用usoclient.exe,usocoreworker.exe,usoapi.dll,usocoreps.dll和usosvc.dll扫描更新,安装并继续更新。当向Windows添加新功能时,Windows也会调用这些过程。

[color=rgba(0, 0, 0, 0.87)]在Microsoft文档中很难找到与usoclient.exe或usocoreworker.exe相关的详细信息。微软没有提供任何具体信息,他们只是说:此命令不是在内部操作系统(内部OS)外部调用时创建的。操作系统之外的任何人都不能直接运行usoclient。

[color=rgba(0, 0, 0, 0.87)]---------------------------------------------

[color=rgba(0, 0, 0, 0.87)]总之,可以理解,usocoreworker.exe,usoclient.exe或USO Core Worker Process是一种系统进程,与Windows更新的管理,安装以及该操作系统的新功能有关。它在后台运行,并且仅占用很少的系统资源。如果没有异常,您可以离线“忽略”它。







必要时会采取雷霆手段

UID
2573430
帖子
40712
PB币
60266
贡献
1
技术
753
活跃
12269

优秀版主 7周年庆典勋章 十一周年

沙发
发表于 2019-11-2 20:01:10 IP属地河北 |只看该作者

   怎么解决这些“已挂起”的进程呢。开机就有,不知道怎么设置他们不开机启动。   
sshot-45.png

系 统 版 本 : W i n 1 0 企 业 预 览 版 【 2 0 H 1 - 1 9 0 1 3 . 1 0 0 0 . v b 】

Rank: 7Rank: 7Rank: 7

UID
1001591
帖子
3080
PB币
3752
贡献
0
技术
0
活跃
2008
板凳
发表于 2019-11-2 21:11:44 IP属地湖南 |只看该作者
subaobao_ok 发表于 2019-11-2 20:01
怎么解决这些“已挂起”的进程呢。开机就有,不知道怎么设置他们不开机启动。   

系 统 ...

挥刀割了它

Rank: 11Rank: 11Rank: 11

UID
30226
帖子
10788
PB币
16388
贡献
0
技术
38
活跃
4346

热心会员 远景技术达人

4F
发表于 2019-11-2 22:02:44 IP属地黑龙江 |只看该作者
貌似不是常驻,启动一会,就没了,特别是更新时有。。。。。。。。

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
156974
PB币
865
贡献
0
技术
90
活跃
17920

小白鼠勋章 热心会员 水神勋章

5F
发表于 2019-11-2 22:23:47 IP属地重庆 |只看该作者
subaobao_ok 发表于 2019-11-2 20:01
怎么解决这些“已挂起”的进程呢。开机就有,不知道怎么设置他们不开机启动。   

系 统 ...

UWP 的运行机制就是这样,不工作时,就是挂起状态。

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
156974
PB币
865
贡献
0
技术
90
活跃
17920

小白鼠勋章 热心会员 水神勋章

6F
发表于 2019-11-2 22:24:16 IP属地重庆 |只看该作者
subaobao_ok 发表于 2019-11-2 20:01
怎么解决这些“已挂起”的进程呢。开机就有,不知道怎么设置他们不开机启动。   

系 统 ...

只能卸载这些 UWP APP

必要时会采取雷霆手段

UID
2573430
帖子
40712
PB币
60266
贡献
1
技术
753
活跃
12269

优秀版主 7周年庆典勋章 十一周年

7F
发表于 2019-11-2 22:30:42 IP属地河北 |只看该作者
rubycon 发表于 2019-11-2 22:24
只能卸载这些 UWP APP


   你的 手机,灰色的按钮   
sshot-50.png

系 统 版 本 : W i n 1 0 企 业 预 览 版 【 2 0 H 1 - 1 9 0 1 3 . 1 0 0 0 . v b 】

回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛