Как определить службу хранения памяти в процессе svchost.exe?

Question

У меня есть 64-битная система Windows 8.1, работающая под Deep Freeze, и большую часть времени она очень и очень стабильна. Однако через случайные интервалы один из моих процессов, один из многих системных экземпляров svchost.exe , внезапно начинает захватывать огромное количество приватных байтов в соответствии с Process Hacker. Обычно процесс занимает от 20 до 80 МБ памяти, но когда эта проблема всплывает, она возрастает до 1,5 ГБ менее чем за 5 минут и остается там некоторое время, а затем внезапно начинает сбрасывать память, пока не достигнет 200-300 МБ и останется там долго. В конце концов он возвращается к нормальному диапазону. Честно говоря, мне было бы все равно, за исключением того, что, когда потребляется столько памяти, система начинает работать, что делает многие приложения нереагирующими и вялыми.

Используя Process Hacker, я могу предоставить следующую информацию:

Командная строка процесса:

C:\Windows\system32\svchost.exe -k netsvcs

и исполняемый файл был проверен как Microsoft версии 6.3.9600.16384

Службы, запущенные в процессе:

Я хочу знать, как я могу определить конкретную услугу из этого списка? Основываясь на некоторых именах файлов, которые я видел после того, как процесс снова начинает работать, я подозреваю, что это может быть связано с тем, что Windows пытается что-то обновить, но у меня отключены все автоматические обновления, так как нет смысла пытаться обновить замороженную систему. Если Windows делает что-то, о чем я не знаю, то это занятие вне книги.

ПРИМЕЧАНИЕ 1. Я уверен, что могу исключить вредоносное ПО, поскольку система была установлена в DeepFreeze в первый день, когда я купил ее три года назад. За исключением пользовательского программного обеспечения, которое я установил (например, MS Office 2010) перед замораживанием, оно довольно близко к заводскому - что, я считаю, объясняет его высокую стабильность. Я начал сталкиваться с проблемой только около года назад, и с тех пор я несколько раз перезагружался, что приводит к сбросу состояния.

ПРИМЕЧАНИЕ 2. При попытке доступа к определенным свойствам процесса мне говорят "доступ запрещен", даже если я использую учетную запись администратора / единственного пользователя на этом компьютере.

Answer 1

Это похоже на запуск обновлений Windows. Высокое использование памяти svchost типично для Windows 8.1 и старше. А признак рассказа - это прерывистый всплеск, который часто падает, обычно вскоре после загрузки или выхода из режима ожидания.

Я не уверен, пытались ли вы предоставить список процессов в вашем вопросе, потому что я не думаю, что он отображался правильно. Вы можете просмотреть, какие конкретные процессы выполняются в svchost (хосте общего сервиса) с помощью Process Explorer. Я думаю, что это дает вам больше информации об использовании памяти и процессора, чем на скриншоте выше.

Это симптоматично для этих старых операционных систем, но обычно это означает, что на вашем компьютере недостаточно оперативной памяти. Вы работаете с 2 ГБ или меньше? 4 ГБ или больше должно быть абсолютно нормально. Вы можете отключить обновления Windows так, как вы это сделали, но я подозреваю, что вы не полностью отключили их. Как вы их отключили? Чтобы это сделать, нужно остановить и отключить службу Windows Update .

Если вы использовали Deep Freeze в системе и заблокировали ее, как это было 3 года назад, без учета каких-либо обновлений Windows, это действительно плохая идея. Microsoft постоянно выпускает обновления, улучшающие безопасность и стабильность операционной системы. Они даже выпустили серьезное обновление компонентов обновления Windows несколько раз, самые последние из них устранили множество проблем с использованием памяти. Вы должны периодически оттаивать свою систему и устанавливать все доступные обновления Windows. Тогда у тебя не будет таких проблем. У вас может быть довольно много проблем при попытке обновить его сейчас, поэтому есть несколько накопительных пакетов обновлений и обновлений агента обновления Windows, которые вы можете установить, чтобы помочь вам быстрее туда добраться. Но найти правильные из них немного запутанно, и иногда требуются некоторый опыт, проб и ошибок, чтобы найти правильные компоненты, которые действительно обновляют нужные компоненты. Так что я не смогу связать вас ни с одним из них. Первое, что нужно сделать, если вы решите установить отсутствующие обновления, это просто попробовать и терпеливо ждать.

Кроме того, я знаю, что это не относится к вашему вопросу, но большинство людей думают, что Windows 8 была довольно ужасной операционной системой. Windows 10 намного лучше, и вы можете бесплатно и легко обновить ее, просто нажав "Обновить сейчас" здесь: https://www.microsoft.com/en-us/software-download/windows10