Làm thế nào để chẩn đoán việc sử dụng CPU bất thường bằng svchost.exe? [bản sao]

Tôi đã có một máy tính xách tay với hệ thống Win 7 32 bit được cung cấp bởi Pentium lõi kép (đó là máy tính xách tay 2010). Đôi khi nó hoạt động tốt, nhưng thường thì nó không hoạt động ở mức tải CPU 100%. CPU được tiêu thụ bởi hai quá trình svchost.exe (mỗi 50%). Theo tôi hiểu, đây là một dịch vụ lưu trữ. Có cách nào để tìm ra dịch vụ nào là thủ phạm không?

Lưu ý: điều này xảy ra ngay cả trong chế độ an toàn.

Là một phiên bản của Svchost.exe lưu trữ nhiều dịch vụ hệ thống, đây là cách phân tách các dịch vụ, mỗi dịch vụ của riêng bạn với Svchost.exe, để tìm ra dịch vụ nào tiêu thụ CPU.

Thủ tục như sau :

1. Sử dụng Trình quản lý tác vụ để hiển thị tất cả các quy trình được sắp xếp theo CPU giảm dần và đánh dấu PID của các quy trình tiêu thụ CPU

2. Trong một Dấu nhắc lệnh (cmd), hãy nhập lệnh
   Tasklist /svc /fi "IMAGENAME eq svchost.exe"
   

3. Các phiên bản có vấn đề của svchost.exe hiện có thể được tìm thấy bởi PID của họ và ở bên phải bạn sẽ tìm thấy một danh sách các dịch vụ hệ thống mà họ lưu trữ

4. Đối với mỗi tên trong danh sách, hãy nhập lệnh sau trong Dấu nhắc lệnh (cmd) được chạy với tư cách quản trị viên:
   sc config <name> type= own
   (Lưu ý khoảng trắng giữa '=' và 'own')

5. Khởi động lại

Các dịch vụ hệ thống mà bạn đã tách bây giờ sẽ chạy mỗi phiên bản Svchost.exe của riêng nó và có thể được nhìn thấy trong Trình quản lý tác vụ trong tab Quy trình. Bạn có thể nhấp chuột phải vào một phiên bản và chọn "Chuyển đến (các) Dịch vụ" để truy cập trực tiếp vào dịch vụ hoặc sử dụng lại lệnh danh sách tác vụ.

Để biết thêm thông tin, hãy xem bài viết của Microsoft
Bắt đầu với SVCHOST.EXE Khắc phục sự cố .

Process Explorer làm cho điều này trở nên dễ dàng. Tôi đã xác nhận điều này hoạt động với Process Explorer v16.20 trên Windows 7 Professional 64 bit và Windows 10 Pro 64 bit.

1. Chạy Process Explorer nâng cao.
2. Xác định vị trí một svchost.exequy trình có giá trị cao (hoặc thậm chí chỉ đo được / không trống) trong CPUcột. Sắp xếp theo Processhoặc CPUcột có thể hỗ trợ này.
3. Nhấp chuột phải vào svchost.exequá trình và chọn Properties....
4. Trong cửa sổ thuộc tính process, chọn Threadstab. Tất cả các chủ đề trong quá trình này sẽ được hiển thị.
5. Xác định vị trí một chủ đề với giá trị cao (hoặc, một lần nữa, chỉ có thể đo / không trống) trong CPUcột. Sắp xếp theo CPUcột có thể hỗ trợ này.
6. Các Servicecột sẽ hiển thị tên của dịch vụ, trong đó chủ đề đó đang chạy.

Nếu tên dịch vụ không quen thuộc với bạn ...

7. Trong cửa sổ thuộc tính process, chọn Servicestab. Tất cả các dịch vụ chạy trong quá trình này sẽ được hiển thị.
8. Khớp Servicecột trên Servicestab với giá trị của Servicecột trên Threadstab bạn đặt ở bước 6.
9. Các Display Namecột sẽ hiển thị tên thân thiện của dịch vụ. Mô tả về dịch vụ được chọn sẽ xuất hiện bên dưới danh sách các dịch vụ.

Bạn có thể sử dụng Trình quản lý tác vụ . Có nhiều cách khác (dòng lệnh hoặc thậm chí viết một số chương trình bằng WinAPI ), nhưng tôi sẽ không thảo luận về chúng ở đây. Trước khi đi xa hơn, người dùng của bạn nên có đặc quyền quản trị.

Trên tab Quy trình :

• Kiểm tra Hiển thị quy trình từ tất cả người dùng .
• Nhấp chuột phải vào các quá trình "tiêu đề bảng" (có chứa tên cột như tên ảnh , PID , User Name , CPU , ...), và chọn Select Columns ... .
  • Trên hộp thoại bật lên, cuộn xuống và đảm bảo bạn kiểm tra Dòng lệnh và PID (Mã định danh quy trình) sau đó nhấn OK .

• Quay lại tab Quy trình , nhấp vào tiêu đề cột CPU để các quy trình sẽ được sắp xếp theo mức tiêu thụ CPU của chúng (lưu ý rằng các quy trình có thể được hiển thị theo thứ tự tăng dần / giảm dần - mỗi lần nhấp vào CPU sẽ chuyển các đơn đặt hàng), nhấp cho đến khi 2 quy trình xuất hiện ở đầu bảng. Bây giờ bạn có thể thấy dòng lệnh của họ (tôi không biết nhưng tôi có cảm giác rằng một trong số họ là netsvcs(Dịch vụ mạng)) và cũng là bộ vi xử lý của họ.

• Tiếp theo, bạn cần kết hợp 2 quy trình với các dịch vụ. Cho rằng bạn có thể:

  • Nhấp chuột phải vào chúng và sau đó Tới dịch vụ (s) ... . Thao tác này sẽ chuyển sang tab Dịch vụ , có tất cả dịch vụ đang chạy trong quy trình đó được chọn (đối với tùy chọn này, bạn không cần bất kỳ bước nào trước đó :)).
  • Mở snapin Dịch vụ trong mmc . Khi nhân đôi trên một dịch vụ (chỉ có ý nghĩa để kiểm tra những dịch vụ đang chạy), Trong Đường dẫn để thực thi, bạn có thể thấy dòng lệnh của họ mà bạn nên thực hiện khớp.
• Trên W10, bạn có thể xem thông tin chính xác bạn cần từ Trình giám sát tài nguyên (bạn có thể bắt đầu thông tin từ Trình quản lý tác vụ , tab Hiệu suất ). Ở đó bạn đi đến tab CPU và các dịch vụ và mức tiêu thụ CPU của chúng được liệt kê.

EDIT0 : Câu trả lời được cập nhật để cung cấp cách tiếp cận đơn giản hơn (và có ý nghĩa hơn), thay vì gãi đầu bên phải bằng cách sử dụng kiểu tay trái của tôi , mà tôi đã đăng ban đầu.