Meishin 我记得是一个计划任务,taskschd.msc 里面可以看到一个名字叫做 gj 的任务,那个就是定时关机,至少我们高中的时候是这个样子的( 操作直接就是 shutdown.exe,所以禁用命令提示符是没用的。
Wxbxbwjb 定时关机? 可能性: 第三方进程调用api 第三方操作shutdown 独属于希沃集控的关机 ... 排查: 可疑进程 任务计划目录 服务 解决: 尝试改名shutdown 尝试使用火绒的系统加固对其自动拦截,并查看日志获取相关信息(如命令行 父进程等)