Nos utilisateurs se demandent 💬
Quels sont-ils et comment en sont-ils arrivés là ? Est-ce le coordinateur des transactions de distribution ? Si c’est le cas, j’ai désactivé ce service il y a longtemps.
J’ai essayé, malheureusement, que quelque chose comme “gestionnaire d’accès à distance” et “accès à distance” et la téléphonie inspire toujours.
J’ai désactivé tous ces services des milliers de fois, j’ai finalement décidé de changer l’identifiant de ces services et j’ai utilisé un mot de passe différent du mien (car il semble que presque tout ne puisse pas émuler le compte de l’administrateur) – alors j’ai Je suis presque sûr qu’ils ne seront plus envoyés.
Malheureusement, je ne sais pas comment désactiver le presse-papiers (ouvert dans sihost en tant que serveur hôte de session de bureau à distance sdk apis) et je veux vraiment comprendre comment je pourrais désactiver cette prévention des événements powerhell. Le 15 octobre, 48 événements powerhell disent tous “exécution à distance” dont beaucoup semblent faire référence à tsusbhub (je pensais avoir désactivé cela via le registre) et il semble qu’une imprimante soit installée, malgré tous les services auxquels je peux penser pour empêcher quoi que ce soit y compris un spouleur.
Ces événements se sont produits après que j’ai désactivé le service de récupération d’images Windows, après avoir obtenu les très gros fichiers de débogage pour ce service qui semblent envoyer chaque image que je crée quelque part (je suppose que c’est cette information de paramètre que j’ai choisi de désactiver après avoir défini Windows ouvert dans l’explorateur, et lorsque les fichiers ont été ouverts, j’en ai obtenu une imitation wiaserv).
Quoi qu’il en soit, au moins j’ai réussi à arrêter une session aléatoire de 1 à 2 et je n’ai plus d’événements comme “% sfrom% S (@ # $%)” dans l’observateur d’événements. À tout le moins, j’ai finalement réussi à corriger un harcèlement que personne ne pouvait expliquer et qu’aucune mise à jour ne résoudrait.
