2. Por supuesto, no todos los usuarios que utilizan sistema como nombre de usuario son los procesos centrales del sistema. Algunos procesos que utilizan este nombre de usuario se deben a la instalación de algún software. Como se muestra en la figura:
3. Se puede ver claramente en la descripción que el administrador de sesiones de Windows y el proceso principal de Windows son el núcleo del sistema y no pueden finalizarse ni reemplazarse. Pero personas como qqprotect.exe y zhudongfangyu.exe se ven obligadas a ejecutarse al instalar cierto software.