Что означает сообщение «Похоже, кто-то еще использует этот компьютер…» при выключении компьютера

Иногда при выключении компьютера в правом нижнем углу экрана появляется странное сообщение: «Похоже, кто-то еще использует этот компьютер. Если вы выключите его, этот пользователь может потерять несохраненные данные». Странным оно кажется потому, что кроме пользователя в этот момент за компьютером никто не работает. Может ли это означать, что ПК находится под контролем вредоносного ПО?

Когда появление сообщения — это норма

В 90% случаев появление этого сообщения является технической нормой.

Столкнуться с ним можно в следующих ситуациях:

Пользователь заблокировал Windows или система автоматически перешла в спящий режим. Когда вы нажимаете «Завершение работы», система видит, что сеанс все еще активен и в нем могут оставаться несохраненные данные.
Используются несколько учетных записей. Если вы переключились из одного профиля в другой, не нажав кнопку «Выход», первая сессия останется «висеть» в памяти.

Ничего предпринимать в этом случае не нужно: если вы подтвердите завершение работы, ровным счетом ничего страшного не произойдет. Если же вам важно узнать причину, вернитесь в систему, запустите командную строку с правами администратора и выполните команду quser.

Символ > перед именем пользователя означает текущий активный сеанс, из которого была выполнена команда. Это совершенно нормально. Если в списке есть еще одно знакомое имя без значка >, это означает, что пользователь просто не вышел из системы. Это также норма.

Повод для подозрений появляется только в двух случаях: если в списке есть незнакомое имя пользователя или если в колонке «СЕАНС» указано RDP-Tcp — признак удаленного подключения через интернет, которого вы не разрешали.

Аномальные причины

Если сообщение появляется постоянно, это может указывать на проблемы в работе Windows.

Возможные причины следующие:

Зависшие сеансы RDP.

Завершите все лишние сеансы вручную через вкладку «Пользователи» в «Диспетчере задач».

Активность скрытых системных профилей (Defaultuser0, WDAGUtilityAccount и др.).

Обычно они деактивируются сами после завершения системных задач. Если такой профиль остается активным длительное время, его можно отключить в оснастке «Учетные записи пользователей».

Сбой функции «Быстрый запуск».

Попробуйте один раз выбрать «Перезагрузка» вместо выключения.

Если это не помогло, отключите «Быстрый запуск» в настройках электропитания.

Автоматический «предвход» (ARSO).

Зайдите в «Параметры» — «Учетные записи» — «Варианты входа» и отключите опцию «Использовать мои данные для входа, чтобы автоматически завершить настройку после обновления».