質問: windows-8:ユーザー名「dwm-1」および「anonymous logon」で実行されている特定のプロセス 私は次の詳細を見つけたタスクマネージャーをチェックするときにウィンドウ8をインストールしました: dwm(desktop window manager)は、ユーザー名「dwm-1」で実行されていました。 「sandboxiedcomlaunch.exe」、「sandboxierpcss.exe」、および sandboxie 内で実行されているアプリケーションは、ユーザー名「anonymous logon」で実行されています。 。eventviewerのセキュリティログを確認すると、次の情報が見つかりました。an account was successfully logged on. subject: security id: **null sid** account name: - account domain: - logon id: 0x0 logon type: 3 impersonation level: impersonation new logon: security id: anonymous logon account name: anonymous logon account domain: nt authority logon id: 0x1f481 logon guid: {00000000-0000-0000-0000-000000000000} process information: process id: 0x0 process name: - network information: workstation name: source network address: - source port: - detailed authentication information: logon process: ntlmssp authentication package: ntlm transited services: - package name (ntlm only): ntlm v1 key length: 0 powershellで次のコマンドを実行すると、win32_system_accountリストに「anonymous logon」が表示されていました。 get-wmiobject -class "win32_account" -namespace "root\cimv2" |キャプションを並べ替える| format-table caption、__ class、fullname caption __class fullname ------- ------- -------- pcx\access control assistance opera... win32_group pcx\administrator win32_useraccount pcx\administrators win32_group **pcx\anonymous logon** win32_systemaccount pcx\authenticated users win32_systemaccount pcx\backup operators win32_group pcx\batch win32_systemaccount pcx\builtin win32_systemaccount pcx\creator group win32_systemaccount pcx\creator group server win32_systemaccount pcx\creator owner win32_systemaccount pcx\creator owner server win32_systemaccount pcx\cryptographic operators win32_group pcx\dialup win32_systemaccount pcx\distributed com users win32_group pcx\enterprise domain controllers win32_systemaccount pcx\event log readers win32_group pcx\everyone win32_systemaccount pcx\guest win32_useraccount pcx\guests win32_group pcx\hyper-v administrators win32_group pcx\iis_iusrs win32_group pcx\interactive win32_systemaccount pcx\iusr win32_systemaccount pcx\local win32_systemaccount pcx\local service win32_systemaccount pcx\network win32_systemaccount pcx\network configuration operators win32_group pcx\network service win32_systemaccount pcx\owner rights win32_systemaccount pcx\performance log users win32_group pcx\performance monitor users win32_group pcx\power users win32_group pcx\proxy win32_systemaccount pcx\remote desktop users win32_group pcx\remote interactive logon win32_systemaccount pcx\remote management users win32_group pcx\replicator win32_group pcx\restricted win32_systemaccount pcx\self win32_systemaccount pcx\service win32_systemaccount pcx\system win32_systemaccount pcx/cyborg win32_useraccount pcx\terminal server user win32_systemaccount pcx\users win32_group pcx\winrmremotewmiusers__ win32_group 誰かが何が起こっているのか私に説明できますか? 「dwm-1」と「anonymous logon」が何であるか、そのようなユーザー名で実行されているプロセスを見たことがありません。
回答: dwm-#ユーザーはwindows 8の新機能です。 desktop window managerプロセスでのみ使用されるシステムユーザーです。他のユーザーは、システムユーザーでもあるnt authority\anonymous logonです。関連した microsoft technetフォーラム: デスクトップウィンドウマネージャーがタスクマネージャーでdwm-2、dwm3、dwm-1と表示する理由