系统极客一直在努力
专注于操作系统及软件使用教程

Windows 10中的usoclient.exe进程是什么鬼?

Windows 10

如果你每次启动 Windows 10 都会看到一个 usoclient.exe 弹出窗口,那下面的内容可以回答你的一些疑问。

最近我在登录 Windows 10 的时候,总是看到命令提示符窗口一闪而过,经过研究发现是一个名为 usoclient.exe 的程序被执行了。这玩意儿到底是什么鬼?是病毒还是系统进程?

usoclient.exe弹出窗口

usoclient.exe 的实际路径位于 System32 文件夹当中,查看它的属性会发现其显示是微软的程序,大小只有 19.5 KB。由于没有打微软的数字签名,引起了我的警觉。

usoclient.exe属性

使用 VirusTotal 和 Jotti scans 检测 C:\Windows\System32\usoclient.exe 之后发现一切安全。

经过研究,在任务计划中的 MicrosoftWindowsUpdateOrchestrator 中找到了该进程的执行计划。说白了,这个 usoclient.exe 进程是微软用于执行 Windows 更新扫描的一个进程。该任务计划共有 3 个触发条件:

  • 系统登录时执行一次触发,然后每 22 个小时触发一次
  • 自定义触发
  • 系统发生 ID 为 8202 的事件时执行一次触发

所以在系统登录的时候才会看到那个弹出的命令提示符窗口,就是在后台执行 Windows 更新扫描,而不是病毒。

任务计划

不过,每次登录 Windows 10 时都有这么个 CDM 窗口弹来吓用户一下,真不知微软怎么想的。

分享到:更多 ()