在登录Windows Server 2012的时候发现桌面出现非常多的运行框，运行的命令都是：cmd /c echo xxx>> \\tsclient\local\pre_copy.flag.xxxx彻底检查了一遍服务器并没有发现入侵痕迹。“pre_copy”又像是在传输大文件，请问是否有相关日志会记录这些操作？
您好！非常的抱歉，由于您的这问题超出这里能负责应付的范围（一般家庭Win10所面临的问题），建议您可到以下的Q&A连接，质询更深入与合适的领域专家的建议，以便更有效的为您解决问题：https://docs.microsoft.com/en-us/answers/products/谢谢您对的支持！这里的网友们会与您一起携手研究与了解您的问题并给予全力的帮助！Regards,JasonLauChangKwang1人认为此有帮助·此是否有帮助？是否抱歉，这没有帮助。太棒了！感谢你的反馈。你对此的满意度如何?感谢你的反馈，它能帮助改进网站。你对此的满意度如何?感谢你的反馈。
