SecondaryLogon进程是什么?

SecondaryLogon进程详解

什么是SecondaryLogon进程

SecondaryLogon进程是Windows操作系统中的一个重要服务，全称为SecondaryLogonService，即二次登录服务。这个服务的主要功能是在系统已经登录到一个账户的情况下，允许其他进程借助SecondaryLogon服务，使用不同的账户登录。这对于需要多用户访问同一台计算机的场景非常有用。

进程名和服务描述

SecondaryLogon进程对应的进程名通常是svchost.exe。这个服务在Windows XP Home/PRO版本下默认安装的启动类型是自动，且没有任何服务依存关系。其主要作用是启用替换凭据下的启用进程，如果此服务被终止，此类型登录访问将不可用；如果此服务被禁用，任何依赖它的服务将无法启动。

功能和应用场景

SecondaryLogon服务对应于用户临时权限分配功能。在多用户使用的计算机上，某些用户可能因为是非管理员权限，导致某些程序无法执行。为了让这些没有管理员权限的用户可以使用这些程序，Microsoft设计了SecondaryLogon服务来分配临时的管理员权限。

安全性和使用建议

尽管SecondaryLogon服务为用户提供了便利，但同时也带来了安全风险。，对于单个用户或从亚管理员笔记本电脑用户来说，这个功能尤其无用而且危险。出于安全考虑，该服务推荐为禁用状态。

如何开启和使用SecondaryLogon服务

开启步骤

1. 打开服务管理器：可以通过开始菜单搜索“服务”或在运行窗口中输入services.msc来打开服务管理器。
2. 找到SecondaryLogon服务：在服务列表中，可以通过名称查找或在描述中搜索“Allows processes to have ownership of a token even when an logon session does not exist.”来找到SecondaryLogon服务。
3. 启动SecondaryLogon服务：右键点击该服务，选择“启动”。
4. 设置服务自动启动：右键点击SecondaryLogon服务，选择属性，将启动类型设置为“自动”。
5. 重新启动计算机：为了使更改生效，可能需要重新启动计算机。

其他启动方法

除了上述步骤外，还可以通过以下方式手动启动SecondaryLogon服务：

• 右键点击“我的电脑”，选择“管理”，然后在服务和应用程序中找到并启动SecondaryLogon服务，并设置成自动启动。
• 在运行窗口中输入msconfig命令并回车，切换到服务选项卡，找到SecondaryLogon并勾选，然后重启系统。

注意事项

• 在开启和使用SecondaryLogon服务时，需要谨慎操作，以免带来不必要的安全风险。
• 对于不需要此功能的用户，建议保持该服务为禁用状态，以保证系统的安全性。

通过以上信息，相信您对SecondaryLogon进程有了更深入的了解。在使用时，请根据实际需求和安全考虑做出合理的选择。