最近我在登錄 Windows 10 的時候，總是看到命令提示符窗口一閃而過，經過研究發現是一個名為 usoclient.exe 的程序被執行了。這玩意兒到底是什么鬼？是病毒還是系統進程？

usoclient.exe彈出窗口

usoclient.exe 的實際路徑位于 System32 文件夾當中，查看它的屬性會發現其顯示是微軟的程序，大小只有 19.5 KB。由于沒有打微軟的數字簽名，引起了我的警覺。

使用 VirusTotal 和 Jotti scans 檢測 C:\Windows\System32\usoclient.exe 之后發現一切安全。

經過研究，在任務計劃中的 Microsoft – Windows – UpdateOrchestrator 中找到了該進程的執行計劃。說白了，這個 usoclient.exe 進程是微軟用于執行 Windows 更新掃描的一個進程。該任務計劃共有 3 個觸發條件：

• 系統登錄時執行一次觸發，然后每 22 個小時觸發一次
• 自定義觸發
• 系統發生 ID 為 8202 的事件時執行一次觸發

所以在系統登錄的時候才會看到那個彈出的命令提示符窗口，就是在后臺執行 Windows 更新掃描，而不是病毒。

不過，每次登錄 Windows 10 時都有這么個 CDM 窗口彈來嚇用戶一下，真不知微軟怎么想的。