请教！

lucksjd

请教！刚装的WIN7专业版，还没装任何软件，用户进程有这么多吗？在计算机中查看本地用户和组，发现USERS组里有两个用户，IIS_IUSRS组里有一个用户，但我只建立一个供我登录的用户。我之前用同一张光盘装的系统，从没有出现过这3个用户。有没有懂的老师，能否帮忙看下。

Magiclyan

控制面板——程序与功能——Windows功能
取消勾选用不到的功能组件

lucksjd

Magiclyan 发表于 2025-7-2 15:58
控制面板——程序与功能——Windows功能
取消勾选用不到的功能组件

您好！ 谢谢您的帮助。现在还有个问题，如果我把USERS组里多出的两个用户删除，重启电脑后就看不到桌面了，显示屏就显示一片黑，想用热键打开任务管理器也打不开，好像是热键被屏蔽了。用火绒，360，卡巴斯基都没发现问题。打字时光标到处乱窜，导致打字时要时不时移动鼠标，浏览网页时，网页也时不时自己上下移动。现在不知怎么弄。

Magiclyan

检查下系统镜像是否为官方源或者可信渠道获得的系统镜像

鼠标自动漂移可尝试将鼠标翻面看看是否解决，如果解决则是鼠标驱动光线定位太过敏感或存在异常

反之则检查或者鼠标驱动或者尝试更换硬件

lucksjd

Magiclyan 发表于 2025-7-2 22:23
检查下系统镜像是否为官方源或者可信渠道获得的系统镜像

鼠标自动漂移可尝试将鼠标翻面看看是否解决，如 ...

您好！谢谢您的帮助，光盘是多年前复刻的正版光盘，之前电脑正常时，装好的系统，没发现有多出的用户。现在不正常了，就发现有多出的用户。所以不明白了。

wzq123

根据您的描述，在全新安装的Win7专业版系统中发现异常用户账户的情况，结合搜索结果分析可能原因和解决方案如下：

一、异常用户账户的常见来源

IIS相关内置账户‌
若系统已预装或自动启用了IIS组件，会生成以下默认账户：

IIS_IUSRS组‌：IIS 7+版本的工作进程组，用于替代旧版的IIS_WPG组，包含运行应用程序池所需的虚拟账户‌。

IWAM_计算机名‌：用于应用程序池运行的服务账户，默认属于Users组而非IIS_IUSRS组‌。

IUSR_计算机名‌：匿名访问账户，早期IIS版本会创建此账户‌。

系统服务账户‌
Windows可能自动创建临时账户（如defaultuser0）用于系统更新或配置过程，这类账户通常无害但可能因安装异常残留‌。

二、排查与解决方案

验证IIS是否被激活‌：检查控制面板→程序和功能→"打开或关闭Windows功能"中是否勾选了Internet Information Services（IIS）。若未主动安装却存在IIS组件，可能是镜像被修改或安装过程中自动加载‌。

账户权限审查‌

通过计算机管理→本地用户和组确认具体账户名：合法的IIS账户应带有IUSR_或IWAM_前缀‌。
若存在不明账户（如defaultuser0），可通过高级启动模式重置系统‌。
检查Users组中的两个用户：除您创建的主账户外，另一个可能是DefaultAccount（系统内置休眠账户）或IIS相关账户‌。

安全建议‌

若确认无IIS需求，建议卸载该组件并删除相关账户‌。
对敏感目录（如系统文件夹）检查NTFS权限，确保仅必要账户有访问权‌。

三、镜像安全性考量

同一安装光盘此前未出现此问题，当前现象可能提示：

光盘被篡改或感染（建议校验哈希值）
安装过程中联网触发了Windows自动更新组件（如IIS）‌

如需进一步验证，可通过whoami /user命令查看当前账户SID，或使用微软官方工具检测系统完整性‌。

lucksjd

wzq123 发表于 2025-7-4 07:37
根据您的描述，在全新安装的Win7专业版系统中发现异常用户账户的情况，结合搜索结果分析可能原因和解决方案 ...

您好！谢谢您的帮助。根据您说的方法，发现"打开或关闭Windows功能"中并没有Internet Information Services（IIS）这个选项。您说的SID，照您的方法查了，麻烦您帮我看下，我不大懂。最后一张图的两个账号不是我创建的。谢谢了。