Wscntfy.exe是什么进程？如何判断Wscntfy.exe是不是病毒？

技术  /  管理员 发布于 7年前   147

来历及作用

Wscntfy.exe进程程序文件是由微软公司为其发布的Windows系统定义的一个系统进程，被描述为：Windows Security Center（Windows安全警报），它是Windows安全相关策略的一部分，是在Windows XP XP2中开始引入的。

其功能主要是：当电脑需要自动更新或者诸如防火墙被关闭、系统没有安装杀毒软件之类的问题时在wscntfy.exe便会在系统右下角的任务栏中显示一个警报通知图标。在Windows 7系统中安全中心被改名为“操作中心”（参见微软MSW700038号文件），功能上增强了扫描、备份等功能。（延伸：wuauclt.exe是什么进程？让Windows系统自动更新！）

显然作为Windows系统的一部分，wscntfy.exe进程的运行是安全的，至少对于Windows XP PS2到Win7之前的系统是如此，因为我在所使用的Windows 7系统的任务管理器中没有发现这个程序文件。如果你不不想这个红色警示图标出现，可以去Windows安全中心完善导致警报的内容（比如开启更新、开启防火墙、安装杀毒软件等），如果你不想去改善，则可以在安全中心左上角的设置项目中将其关闭即可。

Wscntfy.exe病毒

本进程作为Windows系统的一部分（XP目前依然有超过70%的使用量），一些木马病毒也企图使用统一的名称来迷惑用户获取信任。相关病毒已被杀毒软件厂商拦截。这些木马会记录键击窃取密码，并定期截图或控制计算机等。如果系统出现以下情况则有可能已被感染：

两个wscntfy.exe进程在运行；本进程不在Windows\System32\目录下；Windows XP XP2之前的系统中存在本进程；出现wscntfy.exe应用程序错误也可能是感染的表现；

另外Win7系统不应该出现这个进程；如果出现以上情况应该立即更新杀毒软件最新病毒库后对系统进行全盘查杀一般都可以解决问题，如果故障依旧，必要时可考虑重装系统。