Windows 10中的LockApp.exe进程是什么，为什么会占用显卡
Windows 10 操作系统中有许多内置的系统（EXE）程序都不为用户所熟知，但在「任务管理器」中您始终会看到正在使用 Windows 10 PC 各项资源的程序列表。此前有一个名为 LockApp.exe 的程序引起了我的注意，有时它会消耗大量的系统资源，有时又不会。在网上一搜才发现，有人提到 LockApp.exe 占用 CPU 资源高达 35%，甚至会占用显卡的 GPU 使用。本文系统极客就与大家讨论下 Windows 10 中的 LockApp.exe 到底是什么。
Windows 10中的LockApp.exe
LockApp.exe 其实是来自微软官方的应用程序，它是 Windows 10 系统自带锁屏应用程序的一部分，使用起来是安全的。它默认位于 C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy 目录中，其工作内容很多，例如在解锁 PC 时通知您有关更新的信息。出于其工作性质，占用一定的 CPU 资源甚至显卡 GPU 使用率都属正常范围。
当然，上述目录是合法 LockApp.exe 文件的所处位置，并带有微软官方的数字签名。如果你在其它目录发现子一样名称的可执行文件和进程，那就要保持警惕并进一步探究其是否为恶意软件了。
如果您希望禁止 LockApp.exe 自动运行，可以尝试到 Microsoft.LockApp_cw5n1h2txyewy 目录中将其重命名，或者更改注册表来停止 LockApp.exe 自动运行：
1使用 Windows + R 快捷键打开「运行」——执行 regedit 打开注册表编辑器
2导航到如下路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData
3在右侧窗口中找到一个名为 AllowLockScreen 的 DWORD 值，并将其值设置为 0
4重启计算机让更改的注册表生效
====================================
什么是 LockApp.exe？我应该将它移除吗？
LockApp.exe 是一个为了挖掘加密货币然后导致高 CPU 使用率的进程
LockApp.exe 是一个可执行文件，它被归类在加密货币（比如 Bitcoin、Monero）挖掘工具里。 即使你看到一个相同名称的 Windows 合法程在运行，LockApp.exe 也可能表示计算机在某些情况下已被感染。其中一个受感染的症状是 LockApp.exe 导致了过多的 CPU 使用率，然后造成系统过热或永久性损坏。
| 名称 | LockApp.exe |
|---|---|
| 类型 | 加密货币挖掘工具 |
| 危险级别 | 高。如果长期留存在系统中，可能会对计算机造成永久性损坏 |
| 症状 | 可能会将 CPU 使用率提高到100%、程序开始崩溃、系统开始冻结 |
| 分布方法 | 可以通过可疑的 P2P 文件共享网站或恶意广告活动来传播 |
| 移除方法 | 将 LockApp.exe 及其所有组件卸载的唯一方法是使用自动方法，你可以使用 Reimage |
一般来说，如果人们从点对点 (P2P) 网络下载不可靠的程序，他们可能会在不知情下安装了 LockApp.exe 加密货币挖掘工具。由于可执行文件没有可见窗口，因此很难检测到感染，但用户可能会注意到任务管理器里 LockApp.exe 的高 CPU 使用率。
LockApp.exe 主要的目的是利用目标计算机里的资源来执行加密货币挖掘的活动。换句话说，这个恶意程序的开发人员通过非法使用你的系统资源获得收入。目前，没有任何信息显示 LockApp.exe 病毒正在挖掘的是哪个数码货币。
尽管如此，如果你没有移除 LockApp.exe，网络犯罪分子可能会将受侵入的计算机连接到僵尸网络，然后导致更具破坏性的后果。 LockApp.exe 可能会造成以下问题：
- 系统缓慢；
- 崩溃；
- 一些程序无法加载；
此外，如果安装了 LockApp.exe，不单单你的计算机系统会处于风险，恶意程序通常都带有多个功能，LockApp.exe 也可能被用来取得个人信息。犯罪分子通常会收集详细信息，例如电邮地址、银行数据、凭据以及可能在网络钓鱼诈骗中所用的其他信息。
因此，你必须在检测到 LockApp.exe 后立即将它移除。由于加密货币挖掘活动是在后台执行的，因此用户可能无法识别感染。为此，专家建议安装专业安全软件，并定期运行完整的系统扫描以检测 LockApp.exe。 Reimage 是一个很棒的选项。
数字货币挖掘工具可能会伪装成 P2P 网站上的合法应用程序
虽然攻击者可能会通过恶意垃圾邮件将恶意软件渗入系统，但是他们通常会将它置于点对点 (P2P) 文件共享站点上。用户无法识别虚假的应用程序，因为它看起来像似合法和无辜的软件。此外，在某些情况下，他们还使用了知名公司产品的名称来欺骗人们。
因此，专家建议你保持谨慎，避免从未受保护的网站下载软件。相反的，你应该只从官方网页获取应用程序，并且从不点击推广程序的广告。此外，最好的预防措施是在你的计算机上运行防病毒软件。
停止 LockApp.exe 进程
加密货币挖掘工具含有许多组件，这些组件有助于他们在你的计算机上执行恶意活动。如果你不熟悉感染，那移除 LockApp.exe 就不是一件容易的事情了。在这种情况下，没有一个普通计算机用户能够消除所有与挖掘工具相关的元件。
然而，你还是有办法从系统移除 LockApp.exe 的，那就是通过使用功效强大的恶意软件移除工具来扫描你的计算机。这样，你不但可以停止 LockApp.exe 进程，还可以确保感染将来不会出现在系统上。请取得 Reimage 或 Malwarebytes 以加快程序。
