帮我看下，是不是被黑了

alocne

任务管理器有两个没有用户名的用户，还无法注销。
但是我翻了系统安全日志，找不到登陆记录

gol

检查下事件查看器，是什么IP，什么时间登陆的。

alocne

gol 发表于 2019-1-15 23:39

检查下事件查看器，是什么IP，什么时间登陆的。
查过了，用了ps脚本导出所有登陆记录，都是我的ip

gol

我没用过win2008 server以上的系统。
你看看如果都是你的IP登陆，那就没问题。
在检查下 是不是每个用户只允许使用一个会话。
类似win2003一个用户多会话。

gol

在运行一下CMD
输入net user 看看显示的用户是几个。

暗中观察

重启就好了。