文章內(nèi)容

csrss.exe，winlogon.exe進(jìn)程占用CPU 100%分析與解決

發(fā)布時間: 2015/8/26 18:04:41

今天一個客戶反映服務(wù)器經(jīng)常卡死，客戶提供了服務(wù)器的用戶名和密碼，我上去看了下，發(fā)現(xiàn)CPU一直100% 。
開始以為是網(wǎng)站問題導(dǎo)致的。把服務(wù)器上的網(wǎng)站全部關(guān)閉后發(fā)現(xiàn)CPU還是一直居高不下，想了下，應(yīng)該不是網(wǎng)站問題，好應(yīng)該就是系統(tǒng)問題了。
接著在進(jìn)程管理器里面看了下 csrss.exe和winlogon.exe經(jīng)常占用CPU比較高，覺得可能是服務(wù)器中毒了，接著利用殺毒軟件查了下毒，發(fā)現(xiàn)還是CPU居高不下。從百度上查了下資料，發(fā)現(xiàn) 今天一個客戶反映服務(wù)器經(jīng)�？ㄋ�，客戶提供了服務(wù)器的用戶名和密碼，我上去看了下，發(fā)現(xiàn)CPU一直100% 。開始以為是網(wǎng)站問題導(dǎo)致的。把服務(wù)器上的網(wǎng)站全部關(guān)閉后發(fā)現(xiàn)CPU還是一直居高不下，想了下，應(yīng)該不是網(wǎng)站問題，好應(yīng)該就是系統(tǒng)問題了。接著在進(jìn)程管理器里面看了下 csrss.exe和winlogon.exe經(jīng)常占用CPU比較高，覺得可能是服務(wù)器中毒了，接著利用殺毒軟件查了下毒，發(fā)現(xiàn)還是CPU居高不下。從百度上查了下資料，發(fā)現(xiàn)可能是有人在暴力破解服務(wù)器的密碼。接著我把服務(wù)器的默認(rèn)遠(yuǎn)程連接端口3389改為了別的，同時還改了下服務(wù)器的登錄用戶名，重啟了下服務(wù)器。發(fā)現(xiàn)CPU立刻降下來了，可能是有人在暴力破解服務(wù)器的密碼。接著我把服務(wù)器的默認(rèn)遠(yuǎn)程連接端口3389改為了別的，同時還改了下服務(wù)器的登錄用戶名，重啟了下服務(wù)器。發(fā)現(xiàn)CPU立刻降下來了，今天一個客戶反映服務(wù)器經(jīng)�？ㄋ�，客戶提供了服務(wù)器的用戶名和密碼，我上去看了下，發(fā)現(xiàn)CPU一直100% 。開始以為是網(wǎng)站問題導(dǎo)致的。把服務(wù)器上的網(wǎng)站全部關(guān)閉后發(fā)現(xiàn)CPU還是一直居高不下，想了下，應(yīng)該不是網(wǎng)站問題，好應(yīng)該就是系統(tǒng)問題了。接著在進(jìn)程管理器里面看了下 csrss.exe和winlogon.exe經(jīng)常占用CPU比較高，覺得可能是服務(wù)器中毒了，接著利用殺毒軟件查了下毒，發(fā)現(xiàn)還是CPU居高不下。從百度上查了下資料，發(fā)現(xiàn)可能是有人在暴力破解服務(wù)器的密碼。
接著我把服務(wù)器的默認(rèn)遠(yuǎn)程連接端口3389改為了別的，同時還改了下服務(wù)器的登錄用戶名，重啟了下服務(wù)器。發(fā)現(xiàn)CPU立刻降下來了.
本文出自：億恩科技【mszdt.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]