前几天有人反应，某位顾客在开三角洲的外挂，会透视，我故意扫地过去才看到，假装突然发现的问顾客：是不是挂。得到顾客肯定答复后，说：我这里不能开挂，等下机器码被封，造成这台电脑都不能使用就麻烦了。顾客就敷衍的回复说好，我远程一直没有查看到进程。第二天，回看监控，发现这位顾客在半夜时，又来上网开外挂，后来被我监测到打开的方法，之所以之前没有进程，是通过Windows PowerShell运行一行命令实现...