2024年3月28日发(作者：)

Wlms进程导致Windows 2008 R2操作系统关机

1. 进程描述

进入操作系统中查看事件查看器中的Windows日志，系统中存在ID为1074的消息：

进程为用户NT AUTHORITYSYSTEM开始计算机XMEXCHANGE的关闭电

源。，应用程序中存在ID为100的日志。wlms进程的出现，是由于Windows 2008 R2

操作系统未注册或者是用过破解软件破解不完全.

Windows的一个进程，这服务是Windows软件许可状态,杀掉后系统会

在一分钟内关机,想想肯定是破解没完全的问题

2. 解决方案

① 重置激活状态重新激活。

命令如下：第一个slmgr /upk 第二个slmgr /ckms 第三个slmgr /rearm重启之后

重置激活状态。然后输入密钥激活。（X宝有售）

也或者重新找破解软件。

② 编个小脚本让系统每次开机执行一次就OK把以下内容另存为.bat文件，当每次开

机后，右击这个文件，以管理员身份运行，这样系统就不会自动关机了。

③ taskkill /f /im

④ ping -n 4 127.0.0.1

⑤ shutdown –a

⑥ 将wlms进程干掉，将PSTools工具copy至服务器的C盘根目录下

3. 运行 -d -i -s 命令

4. 打开注册表，找到vlms这项 ，

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWLMS]

5. 修改路径和启动选项

6. 修改之后重启就可以了，可以再次查看是否还有进程