Усунення високого використання центрального процесора процесом “Система”

Я помітив, що з деякого часу моя система замерзає, і це, ймовірно, викликано високим використанням процесора, що викликається системним процесом.

Усі програми, які я запускаю, - це Skype, TeamSpeak і Chrome, тому їм точно не варто їсти таку кількість процесора.

Ви можете побачити саму проблему та запущені процеси на скріншоті нижче:

Іноді використання процесора досягає 90%, але середнє використання становить приблизно 40-65%.

Параметри мого ПК:

• Windows 8 (попередній перегляд клієнта)
• Intel Core i3 - 2350M
• 8 ГБ оперативної пам’яті

Буду вдячний за будь-яку спробу допомоги! З повагою

--UPDATE--

Оскільки користувач нижче розмістив чудову відповідь, я помітив, що називається процес, який їсть найбільше процесора в системі Arthurx.sys, простий google повідомляє, що це драйвер TPLink (адаптер Wi-Fi, який я придбав, як 2 тижні тому!) був встановлений з Windows MSDN, але також намагався встановити драйвери з доданого компакт-диска, але це не допомагає. З самого запуску система використовує приблизно 5% процесора, але через 2-4 години роботи вона зростає і досягає 40-60% використання процесора.

Ім'я пристрою: TPLink WN722N

Це може бути викликано несправним драйвером або іншим модулем, завантаженим системою. Для огляду всередині системного процесу можна скористатися таким інструментом, як Process Explorer .

Завантажте та запустіть його, потім виберіть системний процес, клацніть правою кнопкою миші та виберіть Властивості:

Перейдіть на вкладку "Нитки" (ігноруйте діалогове вікно, в якому згадуються символи):

Це покаже, який файл використовує надмірне використання процесора, з якого потім можна спробувати діагностувати його.

Як говорили інші в коментарях, вам дійсно потрібно якомога швидше відійти від версій попереднього перегляду!

Щоб діагностувати проблеми використання процесора, слід скористатися відстеженням подій для Windows (ETW) для збору даних / профілю вибірки процесора.

Щоб захопити дані, встановіть інструментарій Windows Performance Toolkit , який є частиною пакета SDK для Windows .

Windows 10 WPT можна використовувати в Windows 8 / Server 2012, Windows 8.1 / Server 2012R2 та Windows 10 / Server 2016. Якщо ви все ще використовуєте Windows 7, використовуйте SDK / WPT з Build 15086 .

^{(усі інші записи не можна вибрати)}

Тепер запустіть WPRUI.exe, виберіть First Level, у розділі "Ресурс" виберіть використання процесора та натисніть кнопку " Пуск" .

Тепер захопіть 1 хвилину використання процесора. Через 1 хвилину натисніть кнопку Зберегти .

Тепер проаналізуйте згенерований файл ETL за допомогою аналізатора продуктивності Windows , перетягнувши CPU Usage (sampled)графік до analysis paneта впорядкуючи стовпці, як ви бачите на малюнку:

Всередині WPA завантажте налагоджувальні символи та розгорніть стек процесу SYSTEM. У цій демонстрації використання процесора відбувається від драйвера nVIDIA.

У наступній демонстрації використання процесора відбувається від драйвера Realtek NIC:

Коли ви бачите дзвінки на зразок ntoskrnl.exe! Vi KeTrimWorkerThreadRoutine, ntoskrnl.exe! Mm Verifier TrimMemory, ntoskrnl.exe! Verifier KeLeaveCriticalRegion , це означає , що у вас включена функція Driver Verifier. Це також сильно шкодить продуктивності та призводить до високого використання СИСТЕМИ. Вимкнути перевірку драйверів та перезавантажити.

У цьому демонстраційному режимі драйвер iai2ce.sys( драйвер Intel Serial IO GPIO Controller) викликає його:

У цьому прикладі використання процесора відбувається з файлу, rtsuvc.sysякий, здається, єRealtek UVC webcam Driver

Ця демонстрація показує, що драйвер Bitdefender ignis.sys

У наступному прикладі використання процесора призначається драйвером мережі bcmwl664.sys

Якщо ви бачите ntoskrnl.exe!MiZeroWorkerPagesпричину, вона складніша. Це означає, що функція ядра, яка нулює пам'ять до її повторного використання, викликає високе використання процесора:

Немає реального способу визначити, який процес викликає його, але я знаю, що Chrome може спричинити його, якщо в Chrome увімкнено апаратне прискорення. Тож якщо ви бачите це та використовуєте Chrome, вимкніть апаратне прискорення в Chrome.

Коли ви бачите ці ntoskrnl.exe! RtlpGenericRandomPatternWorker, ntoskrnl.exe! RtlpTestMemoryRandomUp дзвінки

використання процесора відбувається від ядра для перевірки пам’яті на проблеми (memtest). Це використання запускається через непрацююче завдання з обслуговування Windows 8.1 / 10. Ви можете скористатися Планувальником завдань, щоб відключити завдання простою.

У Windows 10 завдання називається RunFullMemoryDiagnostics в Microsoft> Windows> MemoryDiagnostic> RunFullMemoryDiagnostic .

У цьому випадку використання процесора, здається, відбувається від Data DeduplicationFeature ( dedup.sys!DdpPostCreate) Windows Server:

У цій демонстрації використання процесора викликає драйвер WIFI-карти athrx.sys

Шукайте оновлення драйверів, якщо ви бачите це.

У наступній демонстрації задіяний драйвер citrix:

Тому зв’яжіться зі своїм ІТ-службою, як вирішити проблеми із Citrix.

У цьому демонстраційному режимі функція usbhub.sys!UsbhPortRecycleвикликає використання процесора:

Деякі користувачі допомогли змінити порти USB2.0 до швидкості 1.1 або підключити USB-накопичувачі до інших портів USB 2.0.

У цьому випадку від драйвера Acronis надходить невелика кількість використання SYSTEM tdrpm251.sys:

У цій демонстрації використання процесора ntoskrnl.exe!KeAcquireSpinLockRaiseToDpcта ntoskrnl.exe!KeReleaseSpinLock.

тому драйвер дуже активно використовує SpinLocks . Вимкніть деякі пристрої / драйвери, поки не з’явиться той, який викликає це.

У цьому випадку використання процесора викликається драйвером L1C62x64.sys

Це qualcomm atheros AR8171/8175 PCI-E gigabit Ethernetводій. Тому оновіть драйвер, якщо ви бачите його в стеці.

Тут використання процесора відбувається за допомогою сканування файлу хоста (netbt.sys! DelayedScanLmHostFile)

переконайтеся, що файл хостів не надто великий, щоб уникнути цього використання.

У цьому випадку використання процесора відбувається SRTSP64.SYSвід symantec.

Оновіть використаний продукт symantec до останньої версії.

Тут використання процесора відбувається від драйвера графічного процесора AMD (atikmdag.sys)

якщо ви бачите це, перейдіть на сайт AMD і знайдіть останній драйвер для вашої картки AMD.

Тут драйвери TMXPFlt.sys і SvapiNt.sys викликають високе використання процесора.

Як я бачу, ці файли є частиною пакету Trend Micro AV. Оновіть інструмент або видаліть його.

У цьому прикладі використання процесора відбувається від функції ntoskrnl.exe!MmGetPageFileInformation

Ця функція отримує інформацію про файл сторінки.

Повсякденний опис: Цей звичайний метод повертає інформацію про поточно активні файли підкачки.

Вимкніть файл сторінки, перезавантажте його та увімкніть його ще раз, і побачите, чи це виправлено. Крім того, видалення служб Intel (наприклад, Intel Content Protection HECI Service), здається, виправить це для користувача .

Тут ви бачите, що драйвер Netwtw04.sys( драйвер Intel Wifi) викликає функцію, flushCompleteAllPendingFlushRequestsі це викликає високе використання процесора.

Оскільки символи налагодження завантажуються, використовується драйвер вхідних файлів Windows. Тільки тут ми можемо отримати символи налагодження, щоб побачити стопку дзвінка з назвою функції flushCompleteAllPendingFlushRequests.

Тут слід встановити останній драйвер від Intel, щоб виправити його.

Найскладнішим випадком використання системи SYSTEM є використання ACPI.sys в стопку виклику:

Line #, DPC/ISR, Module, Stack, Count, Process, Weight (in view) (ms), TimeStamp (s), % Weight
6, , ,   |    |- ACPI.sys!ACPIWorkerThread, 40246, , 39.992,941063, , 4,13
7, , ,   |    |    ACPI.sys!RestartCtxtPassive, 40246, , 39.992,941063, , 4,13
8, , ,   |    |    ACPI.sys!InsertReadyQueue, 40246, , 39.992,941063, , 4,13
9, , ,   |    |    ACPI.sys!RunContext, 40246, , 39.992,941063, , 4,13
10, , ,   |    |    ntoskrnl.exe!KeReleaseSpinLock, 40246, , 39.992,941063, , 4,13
11, , ,   |    |    ntoskrnl.exe!KiDpcInterrupt, 40246, , 39.992,941063, , 4,13
12, , ,   |    |    ntoskrnl.exe!KiDispatchInterruptContinue, 40246, , 39.992,941063, , 4,13
13, , ,   |    |    ntoskrnl.exe!KxRetireDpcList, 40246, , 39.992,941063, , 4,13
14, , ,   |    |    ntoskrnl.exe!KiRetireDpcList, 40246, , 39.992,941063, , 4,13
15, , ,   |    |    |- ntoskrnl.exe!KiExecuteAllDpcs, 40198, , 39.945,173325, , 4,13
16, , ,   |    |    |    |- ACPI.sys!ACPIInterruptDispatchEventDpc, 27565, , 27.408,930428, , 2,83
17, , ,   |    |    |    |    |- ACPI.sys!ACPIGpeEnableDisableEvents, 24525, , 24.384,921620, , 2,52
18, , ,   |    |    |    |    |    ACPI.sys!ACPIWriteGpeEnableRegister, 24525, , 24.384,921620, , 2,52
19, , ,   |    |    |    |    |    |- hal.dll!HalpAcpiPmRegisterWrite, 24421, , 24.281,015516, , 2,51
20, , ,   |    |    |    |    |    |    |- hal.dll!HalpAcpiPmRegisterWritePort, 24166, , 24.027,316013, , 2,48

це вкрай важко налагодити. У темі sysinternals я перерахував кілька порад:

• переконайтеся, що процесор не перегрівається через пил у вентиляторі процесора
• оновити або повторно спалахнути (той самий) BIOS / UEFI
• завантажити налаштування BIOS / UEFI за замовчуванням
• переконайтеся, що акумулятор не пошкоджений, вийміть його з ноутбука або вимкніть акумулятор у диспетчері пристроїв.
• змінити перемичку на жорсткому диску HDD, якщо ви замінили диск DVD / Blue-Ray Drive на Caddy, щоб встановити SSD поруч зі своїм старим жорстким диском

• вимкнути деякі пристрої, як радить цей користувач
• якщо ви використовуєте чіпсет Intel, спробуйте встановити технологію Intel Rapid storage Technology (RST), щоб замінити стандартний драйвер AHCI з Windows. Це також, здається, допомагає .
• користувач Shayna з'ясував , що використання Process Hacker (запущений як адміністратор) для призупинення потоків проблем ACPI.sys "виправляє" проблему для нього. Тому спробуйте його вирішити, якщо всі інші кроки не вирішують це для вас.

У наступній демонстрації драйвер Intel HD igdkmd64.sysу версії .4574 для Intel HD 630 викликає проблему:

Рішення - оновити драйвер з версією принаймні .4590.

У наступному випадку використання процесора в процесі SYSTEM викликається драйвером stdriverx64.sys

Це, здається, драйвер потокового аудіо . Тому оновіть це програмне забезпечення / драйвер, якщо ви бачите це в WPA.

Якщо ви побачите драйвер, що викликається risdxc64.sysв стопку виклику системи SYSTEM, який викликає високе використання процесора, оновіть драйвер Ricoh PCIe SDXC / MMC Host Controller або відключіть зчитувач SD-карт у менеджері пристроїв, якщо оновлення драйвера не виправить це.

Цей зчитувач SD-карт, здається, вбудований у багато пристроїв Lenovo.

Користувач @stevemidgley показав нову проблему з більш високим використанням CPU Wdf01000.sys!FxSystemWorkItem::_WorkItemThunk

Тут ви можете побачити драйвер UDE.sys, що його викликає.

У центрі символів

Я можу бачити, що це належить до драйвера модему та даних PNP трек-шоу Fibocom L850-GL(LTE-модем) як можливого пристрою:

І рішення - відключити модем і USB-композитний пристрій в диспетчері пристроїв.

Примітка щодо завантаження налагоджувальних символів, щоб додати до відмінної відповіді magicandre1981 : якщо завантаження символів у аналізаторі продуктивності Windows працює правильно, після позначення сліду Trace> Load Symbol у верхній частині ви побачите смужку прогресу із символами завантаження, яка відображає назви файлів поруч із ними кілька хвилин, щоб завершити. Також у діагностичній консолі ви повинні побачити багато рядків, як показано нижче:

SYMSRV:  File: Accessibility.ni.pdb

SYMSRV:  Notifies the client application that a proxy has been detected.
SYMSRV:  Connecting to the Server: http://msdl.microsoft.com/download/symbols.
SYMSRV:  Successfully connected to the Server.
SYMSRV:  Sending the information request to the server.
SYMSRV:  Successfully sent the information request to the server.
SYMSRV:  Waiting for the server to respond to a request.
SYMSRV:  Successfully received a response from the server.
SYMSRV:  Closing the connection to the Server.
SYMSRV:  Successfully closed the connection to the Server.
SYMSRV:  Get File Path: /download/symbols/Accessibility.ni.pdb/7B46178957827CDAB7EE4C86EDEE1DAE1/Accessibility.ni.pdb

Якщо ви не бачите жодного з цих, завантаження налагоджувальних символів, ймовірно, не спрацювало, і ви не зможете належним чином інтерпретувати свій слід.

У моєму випадку спочатку завантаження налагоджувальних символів не працювало. Я виправив це, дотримуючись цих інструкцій :

1. З'ясуйте, чи використовуєте ви версії x86 або x64 версії Windows Performance Toolkit.

   Це легко для версій x86 Windows. У версії x64 ви можете перевірити диспетчер завдань на тег * 32. Якщо його там немає, ви запускаєте версію x64.

   Зауважте, що WPT завжди встановлюється до програмних файлів (x86) незалежно від архітектури.

2. Скопіюйте файли dbghelp.dllта symsrv.dllфайли з правильного каталогу налагодження в каталог Windows Performance Toolkit. У моїй системі відповідні каталоги:

   C:\Program Files (x86)\Windows Kits\10\Debuggers\x64 і C:\Program Files (x86)\Windows Kits\10\Windows Performance Toolkit

3. Перезавантажте аналізатор продуктивності Windows, щоб підібрати правильну версію dbghelp.dll.

По-перше, огляд та надана інформація є дуже інформативним, однак зазвичай це можна зрозуміти з набагато меншим інтелектом! Я просто використовував MSCOFIG.EXE і двійковий пошук, щоб виділити службу порушника. Я знайшов більшість подібних проблем, викликаних програмним забезпеченням Intel. Я починаю з відключення будь-якої служби, яка не має назви компанії. Тоді я починаю на сервісах Intel. Потім повний бінарний пошук. Зазвичай займає не більше години, щоб вирішити проблему на чиємусь ПК. Intel ніколи не була хорошою комп'ютерною компанією, і їх програмне забезпечення це демонструє. Подивимося, архітектурі Pentium було десятиліття, коли вона була випущена. Хто б побудував комп’ютерну архітектуру із заповненою пам’яттю в часи VAX? Ну, я не буду нудьгувати тобою з історією. Не те, що я і фанат AMD або Microsoft. Можливо, колись ми '

У мене була така ж проблема, вона зникла, коли я видалив один з модулів ОЗУ. Здається, це було несправним. Запуск Windows 7, 32-розрядний.