Як діагностувати ненормальне використання процесора за допомогою svchost.exe? [дублікат]

У мене є ноутбук із 32-бітною системою Win 7, що працює на основі двоядерного Pentium (це ноутбук 2010 року). Іноді це працює чудово, але зазвичай він працює в режимі холостого ходу при 100% завантаженні процесора. Процесор споживається двома процесами svchost.exe (50% кожен). Наскільки я розумію, це господар послуг. Чи є спосіб дізнатися, яка служба є винуватцем?

Зверніть увагу: це відбувається навіть у безпечному режимі.

Оскільки екземпляр svchost.exe розміщує декілька системних служб, ось як розділити служби, кожен на свій примірник svchost.exe, щоб дізнатися, яку службу споживає ЦП.

Процедура така:

1. Використовуйте диспетчер завдань, щоб показати всі процеси, відсортовані за зменшенням процесора, і позначити PID процесів, які споживають процесор

2. У командному рядку (cmd) введіть команду
   Tasklist /svc /fi "IMAGENAME eq svchost.exe"
   

3. Тепер проблемні екземпляри svchost.exe можуть знаходитись за їх PID, а праворуч ви знайдете список системних служб, які вони розміщують

4. Для кожного з імен у списку введіть наступну команду в командний рядок (cmd), який запускається як адміністратор:
   sc config <name> type= own
   (Зверніть увагу на пробіл між '=' та 'own')

5. Перезавантажте

Системні служби, які ви розділили, тепер будуть запускатись у власному екземплярі svchost.exe і їх можна побачити в диспетчері завдань на вкладці Процеси. Ви можете клацнути правою кнопкою миші на екземпляр і вибрати "Перейти до служби (служб)", щоб перейти безпосередньо до служби, або знову скористатися командою списку завдань.

Для отримання додаткової інформації дивіться статтю Microsoft
Початок роботи з SVCHOST.EXE Виправлення неполадок .

Провідник процесів робить це просто. Я підтвердив, що це працює з Process Explorer v16.20 для 64-розрядних Windows 7 Professional та 64-розрядних Windows 10 Pro.

1. Запуск Провідника процесів підвищений.
2. Знайдіть svchost.exeу CPUстовпці процес із високим (або навіть просто вимірюваним / непорожнім) значенням . Сортування за стовпцем Processабо CPUстовпцем може допомогти у цьому.
3. Клацніть svchost.exeпроцес і клацніть правою кнопкою миші Properties....
4. У вікні властивостей процесу виберіть Threadsвкладку. Всі потоки в цьому процесі будуть відображені.
5. Знайдіть нитку з високим (або, знову ж таки, просто вимірюваним / непорожнім) значенням у CPUстовпці. Сортування за CPUстовпцем може допомогти у цьому.
6. У Serviceстовпці відображатиметься назва служби, в якій працює цей потік.

Якщо назва послуги вам не відома ...

7. У вікні властивостей процесу виберіть Servicesвкладку. Будуть показані всі служби, які працюють у цьому процесі.
8. Зіставте Serviceстовпчик на Servicesвкладці зі значенням Serviceстовпця на Threadsвкладці, що знаходиться на кроці 6.
9. У Display Nameстовпці відображатиметься дружня назва служби. Опис вибраної послуги з’явиться під списком послуг.

Ви можете використовувати диспетчер завдань . Є й інші способи (командний рядок або навіть написати якусь програму за допомогою WinAPI ), але я не буду їх обговорювати тут. Перш ніж іти далі, ваш користувач повинен мати адміністративні привілеї.

На вкладці " Процеси" :

• Поставте прапорець Показувати процеси від усіх користувачів .
• Клацніть правою кнопкою миші на процеси «таблиці заголовка» (який містить імена стовпців , як ім'я зображення , PID , ім'я користувача , CPU , ...) і виберіть Вибрати стовпці ... .
  • У діалоговому вікні, що спливе, прокрутіть вниз і переконайтесь, що ви поставили прапорець у командному рядку та PID (ідентифікатор процесу), а потім натисніть OK .

• Поверніться до вкладки " Процеси" , натисніть на заголовок стовпця процесора, щоб процеси були впорядковані за споживанням процесора (зауважте, що процеси можуть відображатися у порядку зростання або зменшення - кожен клік на процесорі перемикає замовлення), натискайте до тих пір, поки два процеси з'являються вгорі таблиці. Тепер ви зможете побачити їх командний рядок (я не знаю, але у мене є відчуття, що один із них netsvcs(мережеві послуги)), а також їх PID.

• Далі вам потрібно співставити 2 процеси з сервісами. Для цього ви можете:

  • Клацніть правою кнопкою миші на них , а потім Перейти до служби (и) ... . Це перейде на вкладку Сервіси , вибравши всю службу, що працює в цьому процесі (для цієї опції вам не потрібен жоден з попередніх кроків :)).
  • Відкрийте оснащення Служб у ммс . Якщо подвійний клік на сервісі (має сенс перевірити лише запущені), у розділі Шлях до виконуваного файлу ви можете побачити їх командний рядок, за яким слід виконувати збіг.
• На W10 ви можете переглянути точну інформацію, яка вам потрібна, за допомогою монітора ресурсів (ви можете запустити її з диспетчера завдань , вкладка Продуктивність ). Там ви переходите на вкладку CPU і перераховані служби та їхнє споживання процесора.

EDIT0 : оновлена ​​відповідь, щоб забезпечити більш простий (і зробити більш розумним ) підхід, замість того, щоб подряпати праву частину голови за допомогою лівого стилю, який я спочатку розмістив.