电脑中的Wscntfy.exe是什么进程？如何判断它是否为病毒

来历及作用

先聊聊Wscntfy.exe这个进程。它由微软定义，是Windows系统的一部分，正式描述叫“Windows Security Center（Windows安全警报）”。从Windows XP SP2开始引入，算是安全策略的一环。

它的活儿很简单：当系统需要自动更新、防火墙被关、或者没装杀毒软件时，它就在右下角任务栏弹出个红色警报图标，提醒你该干活了。到了Windows 7，安全中心升级成了“操作中心”（微软MSW700038号文件有说明），功能上还加上了扫描和备份等。

作为系统原装组件，Wscntfy.exe在Windows XP SP2到Win7之前的系统上是安全的——从Windows 7的任务管理器来看，这个进程已经不见了。如果不喜欢那个红色警示，可以去安全中心把触发警报的问题解决了（比如开启更新、打开防火墙、装个杀毒软件）。要是懒得折腾，直接在安全中心左上角的设置里关掉提醒就行。

Wscntfy.exe病毒

话说回来，因为这个进程是Windows原生组件（XP目前仍有超过70%的使用量），一些木马病毒就动了歪心思——用同样的名字来伪装自己，骗取用户的信任。好在杀毒软件厂商已经拦截了不少这类病毒。这些木马会记录键盘输入，窃取密码，定期截图，甚至远程控制电脑。

如果系统出现以下情况，那就要警惕了：

• 任务管理器里同时跑着两个wscntfy.exe进程；
• 这个进程不在Windows\System32\目录下；
• 在Windows XP SP2之前的系统里出现了这个进程；
• 跳出wscntfy.exe应用程序错误的提示——这也很可能是感染信号。

另外要特别提醒：Windows 7系统里本不该有这个进程。如果出现以上任何一种情况，建议立即更新杀毒软件到最新病毒库，然后全盘查杀。绝大多数问题都能解决。如果搞不定，重装系统可能是最省心的办法。