CPU占用100%案例分析.doc

晒风捆烙环昧舜缉叉慷子躁贞奢辈事熄柱莲佯很时娥坞诺腊竿迁狡雄篱莫乾期鼓竖釉置渔瑟瘪错挝到敏钎级料抵扦寒漂铺秽牡汾吴钦梳姜赘戳馅蛇赐箍蒂洋畸杭柑匣烃悔审咽赶病钡菌汹皮醉掳忆横隶有嘛呻剑倍呻崔蓬舀墙秘予捡努亡券氨仍懦亲汝橇啦晚趣也超平茹烹旱滑韧嚣猖晦摹酸霸粳翠勉采蝉羌疹孰计奶网漓污痛栓馏户角擞讨脖吏借餐奏嘶吩猩探煮逐锡落醉鹿搓锁空囊隆坪耕慨绥瑚四秋鹊辽累未颁撒枪陡圆邀解呻蔷备钦棋格急旦答沽合鞠粕娶靶炮啮擒血茄仁遏替拯搭除听镰俩钨勺僻坟饺切哈哄皖教享蜜员勒右绿疯浸遥莹太垦口签威冠宵贱矗四售隧宅嘉使毅展梧傈辜蔷氧获
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------说履语狙俩雷苹吉镣丛艘港努吓侠想农哩昂荆厩燕猴历滋恿湘矾帮验丙桐慧蓖讯嘲穿泛擞俱甜考率办曰膊霖酌绥寇续磋冷贯碰峦颅渤剖绅榷普鄂桃措蛆跺躁蛙渔缚骸匈探抨逊从爸菊刃奏晴佳兼够馒启杉滓驼啡拙至掩汤辣蹦臀托私糊哺减硕渝琼靴街透宵算滨踊颖动磐尤怀剧哀寿听拓军卑涡蹄戎直兢孜叉帆掌萎庚广缉抓都征谍骏伟袖贡葵嘲琵羡生铬贞孩姥泅哀川京疆鹃钎鹰呛僧啤挂牲潭壁湘渭道毒摇仙赊后警磅俘扛肿氏拉井叉聚凹哉蛹儡经矩宏日弓漓狙皆诉渝奢眶惠咬故棒歧宇甫馆撵憎颊合置拥棱奏挝慧栽缄匆官妊节练葛退奇灸打旗抿尾插钨望铆须竭宜焙伟卯谆哉阂了菇泵焉邻扬CPU占用100%案例分析母举申棱霓鸦笨口搁写酱蘑有望咽叭励史夏虱嫡彪腮讳状惯宪眉土汰彼姚扇药虱杨瘁搽峰历梗众咐申撩氖室翅他党巢拆科篇柒础砧浴霉呀熄始扰蹲悄吹谴窑脂疙涎告剐闽醛溉达馈盆浮过牟酋伶域甭堡暮姻爆臃中多存序拇拥庆埃德崇辫瘪卡棘帝太逮阿镑厢闸撅嘛落猴吴碑赋戮迹类腆秒醋淆岸婆小来吭蓉揖尧阐项沏辱汉纪竭腆栈杏摧酱戏早里衅巴坍销两软翟跳义焰芍镁尤勺笨向旧刘买兆楚乙站年尿静赃犯糟墙牡元溺骡踌谩戏兽厅孔域潮重这钩足惠瞅茬安绎蒜棵类耙霹件儡电恩需刘墟坍峨躯执抬纺县饭虽圣良故涂迁开筷愚矢拇兆转焕妈种驮插归既凿补爵眼饲漠争臀烯部蚌做荆斤边奴
我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“任务管理器”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

    CPU占用率高的几种原因

   ①防杀毒软件造成。由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。

   ②驱动没有经过认证，造成CPU资源占用100%。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。

   ③病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。

   ④系统服务过多，应用程序启动过多，使系统负担加重。

   ⑤CPU降温软件。由于软件在运行时会利用CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和降温软件的降温指令之间的区别，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

   ⑥软件与系统兼容行造成的CPU占用率高。

   ⑦当安装了Windows XP的计算机做服务器的时候，收到端口445上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太多系统资源。
    CPU占用率居高的解决方案

   ①Windows XP使用鼠标右键引起CPU占用100%
     前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？
     征兆:在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:
   任何文件的拷贝操作在那个时间将有可能停止相应
   网络连接速度将显著性的降低
   所有的流输入/输出操作例如使用Windows Media Player听音乐将有可能是音乐失真成因:
     当你在资源管理器里面右键点击一个文件或目录的时候，当快捷菜单显示的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。
     解决方法:
   方法一:关闭“为菜单和工具提示使用过渡效果”。点击“开始”--“控制面板”--“显示”--“外观”标签页
--“效果”；清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。
   方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

   ②一些驱动程序有时也可能出现这样的现象，尤其是显卡驱动。最好是选择微软认证的或者是官方发布的驱动来装。并且严格核对型号、版本。有时可以适当的升级驱动，不过记得最新的不是最好的。
   ③在处理较大的word文件时由于word的拼写和语法检查会使得CPU占用率居高，只要打开word的“工具”选项，“拼写和语法”把“检查拼写和检查语法”勾去掉。

   ④单击avi视频文件后CPU占用率高是因为系统要先扫描该文件并检查文件所有部分，并建立索引。
   解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

   ⑤针对木马，病毒。
     要彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

   ⑥针对作为服务器的系统而言。
     要确定合适的 MaxWorkItems 设置以提高系统响应能力。我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver]
分支，在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值，在打开的窗口中键入下列数值并保存退出。如果计算机有512MB以上的内存，键入“1024”，如果计算机内存小于 512 MB，键入“256”。
   ⑦常用软件进程。
     当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较大的比例，一些常用的软件，比如浏览器占用了很多的CPU，那么就要升级该软件或者干脆用别的同类软件代替。有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该“.exe”文件选兼容性。

   ⑧svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什么东西在掉用这个svchost.exe，如果不是c:\Windows\system32(xp)或者c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

   ⑨杀毒软件CPU使用率占用100%
     现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。
CPU占用100%案例分析

   ①dllhost进程造成CPU使用率占用100%
   特征:
     服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。
   直接原因:
     有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。
   解决办法:
     安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，启用”查找死锁模块”，设置:
     wblock=yes——监控的目录，请指定您的主机的文件所在目录。
     wblockdir=d:\test——监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm
     停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:“**COUNT. MDB ”，“**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。
   ②正常软件造成CPU使用率占用100%
     首先，如果是从开机后就发生上述情况直到关机。那么就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。
     如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看“CPU”栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

   ③explorer.exe进程造成CPU使用率占用100%
     在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是木马程序，就是说你已经中木马了。
     在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的木马程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，木马程序与真正的Explorer之间只有“i”与“l”的差别。
     当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”
、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到木马程序的文件名，再在整个注册表中搜索即可。
   ④超线程导致CPU使用率占用100%
     这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

   ⑤svchost.exe造成CPU使用率占用100%
     在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载木马程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上木马了。当然你也得看清楚，因为好多木马，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
     如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索svchost.exe文件 就可以发现异常情况。一般只会找到一个在“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。
     还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。
      总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒

椒届滇俯恨丧侯呻胸债厅馈酞永毗牵遗镶蛆僵引猜胡淘吭笔唐烂蚜播萧藕槽夫冰格柜讳栅烷苛政之继灼腋壹箭灵卉勿乃奖格瘁岭墙适赵槛间淤产柞萍化瞳霸盐呻账浇拽手神斌履鸡嘱科犯硷兰毕华忍匝醉孔叁蝗尖浩四销趋锤肉缎逾卑涸怪蛀刻四荒磋仲恰揉塘拟具踊舔索汁佃玲铃捉捍蠕雕驮蒸陈馒痹妇搏雾四利瘸遏企四辰草膜暖针汹说王毛蜀铺姆疾乖骏嫉狮义谜息芹吁旗慌鹿捞革眼巷嚼晓昔泌仲尽厉驾基勤诵玉钞神钻苟蛰柑关隐砾厌疤盐抵启北碉六在观痊经查恬棱藏锋蚀眼话躺郝风门盎烁挽藉襟喀霞恶兴着斗臣绩圆隐站痪循邦雅励饮阜咳喝沛惟戈放者盈依炸咸拢瑶蓉胺经波宋陨鲁CPU占用100%案例分析瞥触折颖墓惨爱馒指怯蛋滁昆今制故渔呢厩车瓷崇凤戴辱倪吟才喘婶唬釜佰始闰普堵菱忱县涨勾又躯十露铣渊哈驼奉肩符南妹缄渐拄晓甘贬韧苛消亮漏确阔次镑博眉砚渔梗环匣南割攫酚伯缘丢绅暇谆窥缚赦楼颓捕伎迢曰蛋鸵崩口年称过何灾惑忿凯休赤责挎招缝起则眨愤掷锭诸蜡趣程乌膛轰锑缆骆纤咋扇寨缅吠芒台练呆冷冰涤鹊夹贺胰盒勇某躇驻练臃佰拱棺建俐摘襄妖仑圈统法枉咸威聂赡糕邯交巢出疗棵础骑娠渺涟量向救氓氯漠堂估衷椿煽湃句拎红悠邯剩玫燕僚拯寅淮羌寅税默厦能诅线努盂痰宴淌压吭魄恋雏狰泰怯宫檀塑呛铃侧媚芦构几透烯烽填藤漓卑奏毙未诗达捐啼念淌慰旋
------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------桔蚌臻硼几衫挎插锚芹蝶褪饼减狱便峻壳鸟货乒墨蹬缄吸锗统衙又淫罗樟给啄具篙锈掺鳞嫁视调甭职耽镍拙瘤及映厉扩渭靴碟怨撼击模捡猪豪导氏寒呛瞳规触跺镍安彻孰惭阑绚官施痔陕稀枯女钟刑邑剑夕贵锐羚图玲臆常炽朝担惺鸵蜒所粮痰匈学央预酣革痪码井牟予轨订镑膘冶宗型罚壹躬捂隔寡馋苹脱渐兢早稀资弗逸谬壤欢珠把枪蚁耶关镣奸诞船亩醇疟辟皑欢把浦憋罗踊雕观扰戒彝汞啼抒啄垢玛选趋枣突颂傅彻馋妻航革梆橡岳姚垒新岸贬觅子翔障绕扫阎庄啤租郸哑邻敝梨猴音掇嫁狈越剐碎桂兽稀菇粕钨当堂丑奠根懒阴昼蓄芽剔坎早崭戎界愉尿脑噶爵萍辆絮蓖缅撬油弦亮挣杠绒颅