【正文】 這不僅會使系統(tǒng)性能大幅度下降，系統(tǒng)啟動速度變慢，也會使是系統(tǒng)在運行一些大型軟件和游戲時 CPU 使用率 100%，產(chǎn)生停頓。 1網(wǎng)絡(luò)連接導(dǎo)致 CPU使用率占用 100% 當你的 Windows2020/xp 作為服務(wù)器時，收到來自端口 445上的連接請求后，系統(tǒng)將分配內(nèi)存和少量 CPU 資源來為這些連接提供服務(wù)，當負荷過重，就會出現(xiàn)上述情況。關(guān)閉該殺毒軟件是解決得最直接辦法。 殺毒軟件 CPU使用率占用 100% 現(xiàn)在的殺毒軟件一般都加入了，對網(wǎng)頁、郵件、個人隱私的即時監(jiān)空功能，這樣無疑會加大系統(tǒng)的負擔。如果文件較大就會需要較長時間并造成 CPU占用率 100%。據(jù)一些 網(wǎng)友總結(jié)超線程似乎和天網(wǎng)防火墻有沖突，可以通過卸載天網(wǎng)并安裝其它防火墻解決，也可以通過在 BIOS中關(guān)閉超線程功能解決。 超線程導(dǎo)致 CPU使用率占用 100% 這類故障的共同原因就是都使用了具有超線程功能的 P4 CPU。 在注冊表中的情況最復(fù)雜，通過 regedit命令打開注冊表編輯器，在點擊至 :“HKEY LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run” 目錄下，查看鍵值中有沒有自己不熟悉的自動啟動文件，擴展名為 EXE，這里切記 :有的 “ 木馬 ”程序生成的文件很像系統(tǒng)自身文件，想通過偽裝蒙混過關(guān)，如 “Acid Batt ery 木馬 ” ，它將注冊表“HKEY LOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” 下的 Explorer 鍵值改為Explorer=“C: \Windows\” ， “ 木馬 ” 程序與真正的 Explorer之間只有 “i” 與 “l(fā)” 的差別。 進程造成 CPU使用率占用 100% 在 文件中，在 [BOOT]下面有個 “shell= 文件名 ” 。 Windows中的系統(tǒng)服務(wù)是以動態(tài)鏈接庫 (DLL)的形式實現(xiàn)的，其中一些會把可執(zhí)行程序指向 ，由它調(diào)用相應(yīng)服務(wù)的動態(tài)鏈接庫并加上相應(yīng)參數(shù)來啟動服務(wù)。接著，在使用反間諜軟件 Ad— Aware，檢查是否存在間諜軟件。 病毒、木馬、間諜軟件造成 CPU 使用率占用 100% 出現(xiàn) CPU 占用率 100% 的故障經(jīng)常是因為病毒木馬造成的，比如震蕩波病毒。 如果是使用電腦途中出項這類問題，可以調(diào)出任務(wù)管理器(WINXP CTRL+ALT+DEL WIN2020 CTRL+SHIFT“ESC) ，進入 ”進程 “ 選項卡，看 ”CPU“ 欄，從里面找到占用資源較高的程序 (其中 SYSTEM IDLE PROCESS 是屬于 正常，它的值一般都很高，它的作用是告訴當前你可用的 CPU 資源是多少，所以它的值越高越好 )通過搜索功能找到這個進程屬于哪個軟件。或者可以通過一些優(yōu)化軟件如 “ 優(yōu)化大師 ” 達到上述目的。接著，依次取消可疑選項前面的對鉤，然后重新啟動電腦。那幺就有可能是由某個隨系統(tǒng)同時登陸的軟件造成的。此問題最初是在 Microsoft Windows 2020 Service Pack 4 中更正的。要了解 UTC 與本地時間之間的時差，請使用 “ 控制面板 ” 中的 “ 日期和時間 ” 工具中的 時區(qū) 選項卡。這些文件的日期和時間按協(xié)調(diào)通用時間 (UTC) 列出。對于特定更新程序無法解決的其它支持問題和事項，將正常收取支持費用。 要 立即解決此問題，請與 “Microsoft 產(chǎn)品支持服務(wù) ” 聯(lián)系，以獲取此修補程序。此修補程序可能還會接受其它一些測試。有關(guān)其它信 息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章 : 260910 如何獲取最新的 Windows 2020 Service Pack 修復(fù)程序信息 Microsoft 提供了受支持的修補程序，但該程序只是為了解決本文所介紹的問題。如果 錯誤地處理將文件刷新到磁盤的方式，則會出現(xiàn)此癥狀。出現(xiàn)此問題時，連接到該計算機 (如果它是文件服務(wù)器或域控制器 )的用戶會被斷開連接。通過察看 進程的執(zhí)行路徑可以確認是否中毒。總而言之， 是一個系統(tǒng)的核心進程，并不是病毒進程。但是由于在 Windows 系統(tǒng)自帶的任務(wù)管理器不能察看進程路徑，所以要使用第三方的進程察看工具。如果你在其它目錄下發(fā)現(xiàn) 程序的話，那很可能就是中毒了。如果你懷疑計算機有可能被病毒感染， 文件 就可以發(fā)現(xiàn)異常情況。圖 2 中 紅框包圍起來的區(qū)域就是 啟動的服務(wù)列表。以 Windows XP 為例 :在 “ 運行 ” 中輸入 :cmd，然后在命令行模式中輸入 :tasklist /svc。圖 1中每個鍵值表示一個獨立的 組。 是病毒這種說法是任何產(chǎn)生的呢 ? 因為 可以作為服務(wù)的宿主來啟動服務(wù)，所以病毒、木馬的編寫者也挖空心思的要利用 的這個特性來迷惑用戶達到入侵、破壞計算機的目的。 只是負責為這些服務(wù)提供啟動的條件，其自身并不能實現(xiàn)任何服務(wù)的功能，也不能為用戶提供任何服務(wù)。由于 Windows 系統(tǒng)中的服務(wù)越來越多，為了節(jié)約有限的系統(tǒng)資源微軟把很多的系統(tǒng)服務(wù)做成了共享模式。所以看到系統(tǒng)的進程列表中有幾個 不用那幺擔心。 不單單只出現(xiàn)在 Windows XP 中，在使用 NT內(nèi)核的 Windows系統(tǒng)中都會有 的存在。在微軟知識庫314056中對 有如下描述 : 是從動態(tài)鏈接庫 (DLL) 中運行的服務(wù)的通用主機進程名稱。 ” 程序的文件 名，再在整個注冊表中搜索即可。它還會修改系統(tǒng)的注冊表項目，通過該注冊表項目的修改，該蠕蟲程序可以建立虛擬的目錄 C 或者 D，病毒名由此而來。該文件的大小是8192 字節(jié)， VirtualRoot 網(wǎng)絡(luò)蠕蟲程序就是通過該程序來執(zhí)行的。該蠕蟲也會檢查機器的月份是否是 10 月或者年份是否是 2020 年，如果是，受感染的服務(wù)器也會重新啟動。 當感染一臺服務(wù)器成功了以后，如果受感染的機器是中文的系統(tǒng)后，該程序會休眠 2天，別的機器休眠 1 天。該蠕蟲病毒利用 Microsoft已知的溢出漏洞，通過 80 端口來傳播到其它的 Web頁服務(wù)器上。 在注冊表中的情況最復(fù)雜，通過 regedit命令打開注冊表編輯器，在點擊至 :“HKEY LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run” 目錄下，查看鍵值中有沒有自己不熟悉的自動啟動文件，擴展名為 EXE，這里切記 :有的 “ 木馬 ”程序生成的文件很像系統(tǒng)自身文件，想通過偽裝蒙混過關(guān)，如 “Acid Battery 木馬 ” ，它將注冊表“HKEY LOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” 下的 Explorer 鍵值改為Explorer=“C: \Windows\” ， “ 木馬 ” 程序與真正的 Explorer之間只有 “i” 與 “l(fā)” 的差別。 在 文