【正文】 。 要 解 決 此 問(wèn) 題 ， 我 們 可 以 通 過(guò) 修 改 注 冊(cè) 表 來(lái) 解 決 : 在 注 冊(cè) 表 編 輯 器 中 依 次 展 開(kāi)[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ] 分支，在右側(cè)窗口中新建一個(gè)名為“maxworkitems”的 DWORD 值。 查看網(wǎng)絡(luò)連接 當(dāng)安裝了 Windows XP 的計(jì)算機(jī)做服務(wù)器的時(shí)候，收到端口 445 上的連接請(qǐng)求時(shí)，它將分配內(nèi)存和少量地調(diào)配 CPU資源來(lái)為這些連接提供服務(wù)。 不單單只出現(xiàn)在 Windows XP 中，在使用 NT 內(nèi)核的Windows 系統(tǒng)中都會(huì)有 的存在。 控制面板 —管理工具 —服務(wù) —RISING REALTIME MONITOR SERVICE 點(diǎn)鼠標(biāo)右鍵，改為手動(dòng)。 處理方式 :尤其是顯卡驅(qū)動(dòng)特別要注意，建議使 用微軟認(rèn)證的或由官方發(fā)布的驅(qū)動(dòng)，并且嚴(yán)格核對(duì)型號(hào)、版本。這是怎么回事情呢 ?遇到病毒了，硬件有問(wèn)題，還是系統(tǒng)設(shè)置有問(wèn)題，在本文中筆者將從硬件，軟件和病毒三個(gè)方面來(lái)講解系統(tǒng)資源占用率為什么會(huì)達(dá)到 100%。 經(jīng)常出現(xiàn) CPU占用 100%的情況，主要問(wèn)題可能發(fā)生在下面的某些方面 : CPU占用率高的九種可能 防殺毒軟件造成故障 由于新版的 KV、金山、瑞星都加入了對(duì)網(wǎng)頁(yè)、插件、郵件的隨機(jī)監(jiān)控，無(wú)疑增大了系統(tǒng)負(fù)擔(dān)。 病毒、木馬造成 大量的蠕蟲(chóng)病毒在系統(tǒng)內(nèi)部迅速?gòu)?fù)制，造成 CPU 占用資源率據(jù)高不下。 開(kāi)始 ；運(yùn)行 ； msconfig；啟動(dòng)，關(guān)閉不必要的啟動(dòng)項(xiàng)，重啟。一般在 Windows 2020 中 進(jìn)程的數(shù)目為 2 個(gè)，而在 Windows XP中 進(jìn)程的數(shù)目就上升到了 4 個(gè)及 4 個(gè)以上。當(dāng)負(fù)荷過(guò)重的時(shí)候， CPU占用率可能過(guò)高，這是因?yàn)樵诠ぷ黜?xiàng)的數(shù)目 和響應(yīng)能力之間存在固有的權(quán)衡關(guān)系。然 后雙擊該值，在打開(kāi)的窗口中鍵入下列數(shù)值并保存退出 : 如果計(jì)算機(jī)有 512MB 以上的內(nèi)存，鍵入 “1024”；如果計(jì)算機(jī)內(nèi)存小于 512 MB，鍵入 “256”。然后再使用鼠標(biāo)右鍵彈出快捷菜單。在 2020 下可以去下個(gè) winpatrol 來(lái)用。 右擊文件導(dǎo)致 100%的 CPU 占用我們也會(huì)遇到，有時(shí)點(diǎn)右鍵停頓可能就是這個(gè)問(wèn)題了。 一些驅(qū)動(dòng)程序有時(shí)也可能出現(xiàn)這樣的現(xiàn)象，最好是選擇微軟認(rèn)證的或者是官方發(fā)布的驅(qū)動(dòng)來(lái)裝，有時(shí)可以適當(dāng)?shù)纳?jí)驅(qū)動(dòng)，不過(guò)記得最新的不是最好的。 CPU占用 100%案例分析 dllhost 進(jìn)程造成 CPU使用率占用 100% 特征 :服務(wù)器正常 CPU消耗應(yīng)該在 75%以下，而且 CPU消耗應(yīng)該是上下起伏的，出現(xiàn)這種問(wèn)題的服務(wù)器， CPU會(huì)突然一直處 100%的水平，而且不會(huì)下降。 過(guò)了一段時(shí)間后，當(dāng)問(wèn)題出來(lái)時(shí)，例如 CPU會(huì)再次一直處 100%的水平，可以停止 IIS，檢查 所記錄的最后的十個(gè)文件，注意，最有問(wèn)題的往往是計(jì)數(shù)器類(lèi)的 ACCESS 文件，例如 :”**”， ”**”，可以先把最后十個(gè)文件或有所懷疑的文件刪除到回收站中，再啟動(dòng) IIS，看看問(wèn)題是否再次出現(xiàn)。一般情況下，它們的等號(hào)后面什幺都沒(méi)有，如果發(fā)現(xiàn)后面跟有路徑與文件名不是你熟悉的啟動(dòng)文件，你的計(jì)算機(jī)就可能中上 “木馬 ”了。 在 注 冊(cè) 表 中 的 情 況 最 復(fù) 雜 ， 通 過(guò) regedit 命 令 打 開(kāi) 注 冊(cè) 表 編 輯 器 ， 在 點(diǎn) 擊至 :“HKEYLOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun”目錄下，查看鍵值中有沒(méi)有自己不熟悉的自動(dòng)啟動(dòng)文件，擴(kuò)展名為 EXE，這里切記 :有的 “木馬 ”程序生成的文件很像系統(tǒng)自身文件，想通過(guò)偽裝蒙混過(guò)關(guān)，如 “Acid Battery 木馬 ”，它將注冊(cè)表 “HKEYLOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 鍵值改為 Explorer=“C:Window***”， “木馬 ”程序與真正的 Explorer 之間只有 “i”與 “l(fā)”的差別。 當(dāng)感染一臺(tái)服務(wù)器成功了以后，如果受感染的機(jī)器是中文的系統(tǒng)后，該程序會(huì)休眠 2 天，別的機(jī)器休眠 1 天。該文件的大小是 8192 字節(jié)，VirtualRoot 網(wǎng)絡(luò)蠕蟲(chóng)程序就是通過(guò) 該程序來(lái)執(zhí)行的。 ”程序的文件名，再在整個(gè)注冊(cè)表中搜索即可。 不單單只出現(xiàn)在 Windows XP 中，在使用 NT內(nèi)核的 Windows 系統(tǒng)中都會(huì)有 的存在。由于 Windows 系統(tǒng)中的服務(wù)越來(lái)越多，為了節(jié)約有限的系統(tǒng)資源微軟把很多的系統(tǒng)服務(wù)做成了共享模式。 是病毒這種說(shuō)法是任何產(chǎn)生的呢 ? 因?yàn)? 可以作為服務(wù)的宿主來(lái)啟動(dòng)服務(wù)，所以病毒、木馬的編寫(xiě)者也挖空心思的要利用 的這個(gè)特性來(lái)迷惑用戶(hù)達(dá)到入侵、破壞計(jì)算機(jī)的目的。以 Windows XP 為例 :在 “運(yùn)行 ”中輸入 :cmd，然后在命令行模式中輸入 :tasklist /svc。如果你懷疑計(jì)算機(jī)有可能被病毒感染， 的服務(wù)出現(xiàn)異常的話(huà)通過(guò)搜索 文件就可以發(fā)現(xiàn)異常情況。但是由于在 Windows 系統(tǒng)自帶的任務(wù)管理器不能察看進(jìn)程路徑，所以要使用第三方的 進(jìn)程察看工具。通過(guò)察看 進(jìn)程的執(zhí)行路徑可以確認(rèn)是否中毒。如果 錯(cuò)誤地處理將文件刷新到磁盤(pán)的方式，則會(huì)出現(xiàn)此癥狀。此修補(bǔ)程序可能還會(huì)接受其它一些測(cè)試。對(duì)于特定更新程序無(wú)法解決的其它支持問(wèn)題和事項(xiàng)，將正常收取支持費(fèi)用。要了解 UTC 與本地時(shí)間之間的時(shí)差，請(qǐng)使用 “控制面板 ”中的 “日期和時(shí)間 ”工具中的 時(shí)區(qū) 選項(xiàng)卡。那幺就有可能是由某個(gè)隨系統(tǒng)同時(shí)登陸的軟件造成的?；蛘呖梢酝ㄟ^(guò)一些優(yōu)化軟件如 “優(yōu)化大師 ”達(dá)到上述目的。 病毒、木馬、間諜軟件造成 CPU使用率占用 100% 出現(xiàn) CPU占用率 100% 的故障經(jīng)常是因?yàn)椴《灸抉R造成的，比如震蕩波病毒。 Windows 中的系統(tǒng)服務(wù)是以動(dòng)態(tài)鏈接庫(kù) (DLL)的形式實(shí)現(xiàn)的，其中一些會(huì)把可執(zhí)行程序指向 ，由它調(diào)用相應(yīng)服務(wù)的動(dòng)態(tài)鏈接庫(kù)并加上相應(yīng)參數(shù)來(lái)啟動(dòng)服務(wù)。 在 注 冊(cè) 表 中 的 情 況 最 復(fù) 雜 ， 通 過(guò) regedit 命 令 打 開(kāi) 注 冊(cè) 表 編 輯 器 ， 在 點(diǎn) 擊至 :“HKEYLOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun”目錄下，查看鍵值中有沒(méi)有自己不熟悉的自動(dòng)啟動(dòng)文件，擴(kuò)展名為 EXE，這里切記 :有的 “木馬 ”程序生成的文件很像系統(tǒng)自身文件，想通過(guò)偽裝蒙混過(guò)關(guān)，如 “Acid Battery 木馬 ”，它將注冊(cè)表 “HKEYLOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 鍵值改為 Explorer=“C:Window***”， “木馬 ”程序與真正的 Explorer 之間只有 “i”與 “l(fā)”的差別。據(jù)一些網(wǎng)友總結(jié)超線(xiàn)程似乎和天網(wǎng) _blank防火墻有沖突，可以通過(guò)卸載天網(wǎng)并安裝其它 _blank防火墻解決，也可以通過(guò)在 BIOS中關(guān)閉超線(xiàn)程功能解決。 殺毒軟件 CPU使用率占用 100% 現(xiàn)在的殺毒軟件一般都加入了，對(duì)網(wǎng)頁(yè)、郵件、個(gè)人隱私的即時(shí)監(jiān)空功能，這樣無(wú)疑會(huì)加大系統(tǒng)的負(fù)擔(dān)。 1網(wǎng)絡(luò)連接導(dǎo)致 CPU使用率占用 100% 當(dāng)你的 Windows2020/xp 作為服務(wù)器時(shí)，收到來(lái)自端口 445 上的連接請(qǐng)求后，系統(tǒng)將分配內(nèi)存和少量 CPU資源來(lái)為這些連接提供服務(wù)