日期:2014-05-17  浏览次数:21596 次

有其他人用户登陆到此计算机,关闭机器可能会使他们丢失数据?
我准备关机的时候弹出这个对话框,是怎么回事?中病毒了还是机器被别人控制了?很担心,该怎么查?有什么好的解决方法?

------解决方案--------------------
“有其他人用户登陆到此计算机”,一般有两种情况

一种情况是开启的共享文件正在被别的机子访问,直接输入命令net session查看连接的主机,直接输入net session \\hostname /delete /y删除对方的会话

二种情况是本地有两个用户登录过,而另一个用户没有注销,还有可能是开启了远程桌面,对方未注销的情况,由于XP远程桌面和本地桌面共用一个会话,所以后者可能性不大;但前者一般是由于用户直接切换登录用户造成的,直接打开taskmgr查看用户即可,直接注入命令logoff sessionid(用户会话ID)注销该用户

另,在怀疑被别人机子控制时,直接打开eventvwr查看安全日志
------解决方案--------------------
探讨
顺便问一下,那个安全日志怎么用啊,如果有人控制了我的电脑,它那里会怎么显示啊?