Windows 10中的usoclient.exe进程是什么鬼？

如果你每次启动 Windows 10 都会看到一个 usoclient.exe 弹出窗口，那下面的内容可以回答你的一些疑问。

最近我在登录 Windows 10 的时候，总是看到命令提示符窗口一闪而过，经过研究发现是一个名为 usoclient.exe 的程序被执行了。这玩意儿到底是什么鬼？是病毒还是系统进程？

usoclient.exe弹出窗口

usoclient.exe 的实际路径位于 System32 文件夹当中，查看它的属性会发现其显示是微软的程序，大小只有 19.5 KB。由于没有打微软的数字签名，引起了我的警觉。

使用 VirusTotal 和 Jotti scans 检测 C:\Windows\System32\usoclient.exe 之后发现一切安全。

经过研究，在任务计划中的 Microsoft – Windows – UpdateOrchestrator 中找到了该进程的执行计划。说白了，这个 usoclient.exe 进程是微软用于执行 Windows 更新扫描的一个进程。该任务计划共有 3 个触发条件：

• 系统登录时执行一次触发，然后每 22 个小时触发一次
• 自定义触发
• 系统发生 ID 为 8202 的事件时执行一次触发

所以在系统登录的时候才会看到那个弹出的命令提示符窗口，就是在后台执行 Windows 更新扫描，而不是病毒。

不过，每次登录 Windows 10 时都有这么个 CDM 窗口弹来吓用户一下，真不知微软怎么想的。