卡巴hips日志总是记录WMIC关闭Windows

328508474

卡巴hips日志总是记录WMIC关闭Windows，已阻止。又没发现有什么问题，系统正常，有点莫名其妙，我什么都没干，就出这个。

Wesly.Zhang

Hello,

WMI 试图获取 SeshutdownPrivilege。获得一个权限，不一定就是关机。