Слишком много winlogon.exe LogonUI.exe csrss.exe открываются на сервере?

У меня была такая же проблема на одном из моих серверов - она ​​оказалась вызвана попыткой проникнуть на сервер через удаленный рабочий стол / службы терминалов - либо грубой силы, либо массивной атака по словарю (каждая попытка входа по RDP вызывает появление LogonUI). Проверьте журналы событий системы и безопасности, они будут содержать дополнительную информацию (например, исходный IP-адрес любых неудачных попыток удаленного входа в систему).