常用软件进程SunloginClient.exe（向日葵远程控制被控端）
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
SunloginClient.exe - 所属类型：远程控制客户端（被控端）进程
- 程序归属：贝锐向日葵 Windows 被控端，默认安装在
C:\Program Files\Oray\SunLogin\SunloginClient（同类还有 ToDesk.exe、TeamViewer.exe） - 用途介绍：让外部设备远程连入本机桌面，常用于异地运维、家里连公司电脑、厂商远程支持。
- 是否合规进程：必须由 IT 统一安装、登记并在用后关闭；核对安装目录与「上海贝锐/Oray」数字签名。
- 能否结束进程：✅ 可以且应该在不需要远程时结束/退出，并停用服务，避免长期开着无人使用的远程入口。
- 开机启动：作为被控端默认安装为服务开机自启，界面退出后后台服务仍在，这是最容易被忽略的一点。
- 风险备注：
- 远程控制类进程是内网入侵与勒索投递的高频入口，闲置机器应卸载或停用服务，而不是只关窗口
- 弱口令、共享识别码、无二次验证的远程会话风险极高，必须加访问密码与登录二次验证
- 等保要求远程运维留痕：谁、何时、从哪个 IP 接入，操作日志要可追溯，禁用私人远控工具
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看是否单位登记安装 + 服务是否开机自启 + 是否开启二次验证与访问日志
一句话结论
用完就停服务，别只关窗口；企业远程运维要有账号、授权和日志，私人远控一律禁用。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。