Иногда при выключении компьютера в правом нижнем углу экрана появляется странное сообщение: «Похоже, кто-то еще использует этот компьютер. Если вы выключите его, этот пользователь может потерять несохраненные данные». Странным оно кажется потому, что кроме пользователя в этот момент за компьютером никто не работает. Может ли это означать, что ПК находится под контролем вредоносного ПО?
Когда появление сообщения — это норма
В 90% случаев появление этого сообщения является технической нормой.
Столкнуться с ним можно в следующих ситуациях:
- Пользователь заблокировал Windows или система автоматически перешла в спящий режим. Когда вы нажимаете «Завершение работы», система видит, что сеанс все еще активен и в нем могут оставаться несохраненные данные.
- Используются несколько учетных записей. Если вы переключились из одного профиля в другой, не нажав кнопку «Выход», первая сессия останется «висеть» в памяти.
Ничего предпринимать в этом случае не нужно: если вы подтвердите завершение работы, ровным счетом ничего страшного не произойдет. Если же вам важно узнать причину, вернитесь в систему, запустите командную строку с правами администратора и выполните команду quser.
Символ > перед именем пользователя означает текущий активный сеанс, из которого была выполнена команда. Это совершенно нормально. Если в списке есть еще одно знакомое имя без значка >, это означает, что пользователь просто не вышел из системы. Это также норма.
Повод для подозрений появляется только в двух случаях: если в списке есть незнакомое имя пользователя или если в колонке «СЕАНС» указано RDP-Tcp — признак удаленного подключения через интернет, которого вы не разрешали.
Аномальные причины
Если сообщение появляется постоянно, это может указывать на проблемы в работе Windows.
Возможные причины следующие:
Зависшие сеансы RDP.
Завершите все лишние сеансы вручную через вкладку «Пользователи» в «Диспетчере задач».
Активность скрытых системных профилей (Defaultuser0, WDAGUtilityAccount и др.).
Обычно они деактивируются сами после завершения системных задач. Если такой профиль остается активным длительное время, его можно отключить в оснастке «Учетные записи пользователей».
Сбой функции «Быстрый запуск».
Попробуйте один раз выбрать «Перезагрузка» вместо выключения.
Если это не помогло, отключите «Быстрый запуск» в настройках электропитания.
Автоматический «предвход» (ARSO).
Зайдите в «Параметры» — «Учетные записи» — «Варианты входа» и отключите опцию «Использовать мои данные для входа, чтобы автоматически завершить настройку после обновления».
