开机提示“自动关机由NT AUTHORITY SYSTEM初始化”的原因是什么？

开机提示自动关机，竟是NT AUTHORITY SYSTEM在作祟？

你是否遇到过这样的情况：电脑刚刚开机，却突然弹出一个提示，告诉你系统将在60秒后自动关机，而这一切的“罪魁祸首”竟然显示为NT AUTHORITY SYSTEM？别担心，你并不孤单，许多用户都曾遇到过这个令人困惑的问题。今天，我们就来揭开这个神秘面纱，看看这背后到底隐藏着什么秘密。

首先，我们需要了解一下NT AUTHORITY SYSTEM是什么。在Windows操作系统中，NT AUTHORITY \ SYSTEM是一个内置的系统账户，它拥有最高的权限。当安装程序需要执行一些特定的操作，比如修改系统文件或注册表时，它可能会使用这个账户来代替当前登录的用户。这是因为普通用户账户的权限相对较少，无法对系统文件或注册表进行修改。而NT AUTHORITY \ SYSTEM账户则拥有管理员权限，可以执行更高级别的操作。

然而，当这个账户与自动关机提示联系在一起时，事情就变得不那么简单了。实际上，这通常是由一种蠕虫病毒引起的。这种蠕虫病毒会导致LSASS.EXE程序停止响应，而LSASS.EXE是负责Windows安全机制的系统进程。一旦它停止响应，操作系统就会在60秒后强行关机。

那么，面对这种情况，我们应该怎么办呢？别担心，下面我们就来介绍一些实用的解决方法。

方法一：中断系统关机进程

当你的电脑开始关机倒计时时，你可以尝试中断可能处于运行状态的任意系统关机进程。具体步骤如下：

1. 点击Windows系统下的开始菜单中的“运行”选项。

2. 在运行对话框中输入“cmd”，然后回车打开命令提示符窗口。

3. 在命令提示符下，键入“shutdown.exe -a”（注意-a前有空格），然后按Enter键。

这个命令会尝试取消当前的关机计划。如果成功，你的电脑就不会再自动关机了。

方法二：创建日志文件消除漏洞

除了直接中断关机进程外，我们还可以通过创建日志文件来暂时消除蠕虫病毒可能利用的漏洞。具体步骤如下：

1. 同样打开命令提示符窗口。

2. 在命令提示符下键入“echo dcpromo >%systemroot%\debug\dcpromo.log”（注意路径中的斜杠方向），然后按Enter键。这个命令会在系统根目录下的debug文件夹中创建一个名为dcpromo.log的日志文件。

3. 接着在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”，然后按Enter键。这个命令会将日志文件设置为只读属性，从而防止蠕虫病毒对其进行修改。

通过创建这个日志文件并设置为只读属性，我们可以暂时阻止蠕虫病毒利用该漏洞进行传播和破坏。

方法三：改善系统性能

如果你的电脑反应迟缓或者Internet连接速度过慢，这可能意味着蠕虫病毒已经在你的局域网连接内扩散。这会导致你无法下载并安装所需的软件更新来清除病毒。为了改善系统性能并减少病毒的影响，你可以尝试以下步骤：

1. 在键盘上按CTRL+ALT+DELETE组合键，然后单击“任务管理器”。

2. 在任务管理器中，查找并结束以下可能列出的任务：

任意以_up.exe结尾的任务（例如12345_up.exe）。

任意以avserve开头的任务（例如avserve.exe）。

任意以avserve2开头的任务（例如avserve2.exe）。

任意以skynetave开头的任务（例如skynetave.exe）。

其他可疑任务，如hkey.exe、msiwin84.exe、wmiprvsw.exe等（但请注意，切勿结束wmiprvse.exe任务，这是一个合法的系统任务）。

通过结束这些可疑任务，你可以释放系统资源并改善性能。但请注意，这种方法只是暂时的解决方案，并不能彻底清除病毒。

方法四：更新驱动程序和BIOS

有时候，电脑出现问题可能是由于驱动程序或BIOS版本过旧导致的。因此，你可以尝试更新你的驱动程序和BIOS到最新版本。这不仅可以提高系统的稳定性和性能，还可以增强系统的安全性。

1. 访问你的电脑制造商的官方网站，下载并安装最新的驱动程序和BIOS更新。

2. 按照官方网站提供的指南进行安装和更新。

方法五：使用杀毒软件进行扫描和清除

当然，最直接也是最有效的方法是使用杀毒软件对电脑进行全面扫描和清除。选择一款可靠的杀毒软件，并按照其提供的指南进行操作。在扫描过程中，杀毒软件会检测并清除所有发现的病毒和恶意软件。

方法六：硬件检查与排除

虽然这个问题主要是由软件引起的，但有时候硬件问题也可能导致类似的故障。因此，在排除软件问题后，你还可以尝试对硬件进行检查和排除。

1. 检查内存和显卡的金手指是否有氧化膜或污垢，并使用橡皮擦轻轻擦拭以去除它们。

2. 检查主板上的BIOS电池是否有问题，并尝试拔下或更换它。同时释放静电也是一个不错的选择。

3. 更换内存插槽并逐个测试它们是否有问题。

4. 更新BIOS到最新版本以确保你的电脑使用最新的硬件支持。

5. 使用排除法来定位问题：先检查显卡是否有问题，再检查电源是否稳定，最后检查CPU和主板是否有问题。

通过以上这些步骤和方法，你应该能够解决由NT AUTHORITY SYSTEM初始的开机自动关机问题。但请记住，预防总是比治疗更重要。因此，在日常使用电脑时，请务必保持警惕并遵循最佳的安全实践。这包括定期更新你的操作系统和应用程序、使用可靠的杀毒软件进行保护、不随意打开未知来源的邮件和文件等。只有这样，你才能确保你的电脑始终处于最佳状态并远离各种威胁和故障。