这个过程是什么？ 它在全新安装的Windows Server 2008上安装了Oracle 11g数据库。 该进程是在C：\ WINDOWS \根据Sophos反病毒它试图访问registry。 这可能是无害的，但是在我离开隔离之前，我想知道它是什么。 Google结果只显示它出现在进程列表中。
我正在看谷歌的结果：TIRHService.exe（Intuit的轨道它！远程处理助手（TIRemotingHelper））
这似乎来自Intuit Track-It计划。 跟踪 – 这是一个帮助台程序来创build票，远程进入电脑等…为企业。
我会build议安装SysInternals的ProcMon ，并注意哪些部分的registry是服务试图访问。