編輯“以進(jìn)程管理服務(wù)器系統(tǒng)安全”（章節(jié)）

== 查看服務(wù)器陌生進(jìn)程使用者 ==

*一般來(lái)說(shuō)，服務(wù)器系統(tǒng)中運(yùn)行著的每一個(gè)[[應(yīng)用程序]]都會(huì)自動(dòng)產(chǎn)生一個(gè)服務(wù)進(jìn)程，根據(jù)服務(wù)進(jìn)程的使用者信息，我們就能清楚地了解到某個(gè)目標(biāo)進(jìn)程究竟是本地系統(tǒng)調(diào)用的，還是特定應(yīng)用程序調(diào)用的，如果發(fā)現(xiàn)某個(gè)服務(wù)進(jìn)程是由陌生的應(yīng)用程序調(diào)用時(shí)，那我們就有必要懷疑這是[[網(wǎng)絡(luò)]][[病毒]]或[[木馬]]在作祟了。要想知道服務(wù)器中的某個(gè)目標(biāo)進(jìn)程究竟是哪個(gè)使用者在調(diào)用時(shí)，我們可以按照如下步驟來(lái)操作：

#首先以系統(tǒng)[[管理員]]權(quán)限進(jìn)入到局域網(wǎng)的特定服務(wù)器系統(tǒng)中，同時(shí)按下鍵盤(pán)中的組合鍵“Ctrl+Alt+Del”，打開(kāi)對(duì)應(yīng)系統(tǒng)的任務(wù)管理器窗口;
#單擊該窗口中的“進(jìn)程”選項(xiàng)，在對(duì)應(yīng)的選項(xiàng)設(shè)置頁(yè)面中根據(jù)“用戶(hù)名”列表信息，我們就能清楚地查看到調(diào)用某個(gè)目標(biāo)服務(wù)進(jìn)程的具體使用者了。

*要是在進(jìn)程選項(xiàng)設(shè)置頁(yè)面中，我們無(wú)法看到“用戶(hù)名”列表信息時(shí)，我們可以用鼠標(biāo)單擊[[任務(wù)管理器]]窗口菜單欄中的“查看”選項(xiàng)，從彈出的下拉菜單中執(zhí)行“選擇列”命令，打開(kāi)如圖1所示的設(shè)置對(duì)話(huà)框，檢查該對(duì)話(huà)框中的“用戶(hù)名”項(xiàng)目是否處于選中狀態(tài)，正常情況下，“用戶(hù)名”項(xiàng)目處于選中狀態(tài)時(shí)，我們就可以確保在進(jìn)程選項(xiàng)設(shè)置頁(yè)面中見(jiàn)到“用戶(hù)名”列表信息了。
 
*倘若經(jīng)過(guò)上述設(shè)置操作后，我們還是無(wú)法看到系統(tǒng)進(jìn)程的“用戶(hù)名”信息時(shí)，我們可以:

#嘗試單擊[[服務(wù)器]]系統(tǒng)的“開(kāi)始”菜單，并執(zhí)行其中的“運(yùn)行”命令;
#在彈出的系統(tǒng)運(yùn)行文本框中，輸入“services.msc”字符串命令;
#單擊“確定”按鈕后，進(jìn)入到服務(wù)器系統(tǒng)的服務(wù)列表窗口;在該列表窗口中找到系統(tǒng)服務(wù)“Terminal Service”;
#用鼠標(biāo)左鍵雙擊該系統(tǒng)服務(wù)，打開(kāi)“Terminal Service”服務(wù)的屬性設(shè)置界面，在該界面的常規(guī)選項(xiàng)設(shè)置頁(yè)面中，我們先看看“Terminal Service”服務(wù)是否已經(jīng)停止運(yùn)行;
#一旦發(fā)現(xiàn)該服務(wù)被停止運(yùn)行時(shí)，我們必須及時(shí)單擊“啟動(dòng)”按鈕將它重新啟動(dòng)起來(lái)，相信這么一來(lái)我們就能在系統(tǒng)進(jìn)程選項(xiàng)設(shè)置頁(yè)面中查看到服務(wù)器陌生進(jìn)程的具體使用者信息了。