Как диагностировать ненормальное использование процессора svchost.exe? [Дубликат]

У меня есть ноутбук с 32-разрядной системой Win 7 на базе двухъядерного процессора Pentium (это ноутбук 2010 года). Иногда он работает нормально, но обычно он работает на холостом ходу при 100% загрузке процессора. Процессор используется двумя процессами svchost.exe (по 50% каждый). Насколько я понимаю, это сервисный хост. Есть ли способ узнать, какой сервис является виновником?

Примечательно: это происходит даже в безопасном режиме.

В качестве примера svchost.exe размещены несколько системных служб, вот как разделить службы, каждый на свой экземпляр svchost.exe, чтобы узнать, какая служба потребляет процессор.

Процедура выглядит следующим образом:

1. Используйте диспетчер задач, чтобы показать все процессы, отсортированные по убыванию ЦП и отметьте PID процессов, которые потребляют процессор

2. В командной строке (cmd) введите команду
   Tasklist /svc /fi "IMAGENAME eq svchost.exe"
   

3. Проблемные экземпляры svchost.exe теперь могут быть найдены по их PID а справа вы найдете список системных служб, которые они размещают

4. Для каждого из имен в списке введите следующую команду в Командная строка (cmd), которая запускается от имени администратора:
   sc config <name> type= own
   (Обратите внимание на пробел между ‘=’ и ‘own’)

5. перезагружать

Системные службы, которые вы разделили, теперь будут работать в своем собственном экземпляре. svchost.exe и можно увидеть в диспетчере задач на вкладке «Процессы». Вы можете щелкнуть правой кнопкой мыши по экземпляру и выбрать «Перейти к сервису (ам)» перейти непосредственно к сервису или снова использовать команду tasklist.

Для получения дополнительной информации см. Статью Microsoft
Начало работы с SVCHOST.EXE ,

Process Explorer делает это легко Я подтвердил, что это работает с Process Explorer v16.20 на 64-битной Windows 7 Professional и 64-битной Windows 10 Pro.

1. Запустите Process Explorer с повышенными правами.
2. Найдите svchost.exe процесс с высоким (или даже просто измеримым / непустым) значением в CPU колонка. Сортировка по Process или же CPU колонка может помочь с этим.
3. Щелкните правой кнопкой мыши svchost.exe обработать и выбрать Properties...,
4. В окне свойств процесса выберите Threads Вкладка. Все темы в этом процессе будут отображаться.
5. Найдите поток с высоким (или, опять же, просто измеримым / непустым) значением в CPU колонка. Сортировка по CPU колонка может помочь с этим.
6. Service столбец покажет имя службы, в которой работает этот поток.

Если название сервиса вам не знакомо ...

7. В окне свойств процесса выберите Services Вкладка. Все сервисы, которые работают в этом процессе, будут отображены.
8. Подходим Service колонка на Services вкладка к значению Service колонка на Threads Вкладка, расположенная на шаге 6.
9. Display Name В столбце будет отображаться понятное название сервиса. Описание выбранной услуги появится под списком услуг.

Ты можешь использовать Диспетчер задач , Есть и другие способы (командная строка или даже написать какую-нибудь программу, используя WinAPI ), но я не буду обсуждать их здесь. Прежде чем идти дальше, ваш пользователь должен иметь права администратора.

На Процессы вкладка:

• Проверьте Показать процессы от всех пользователей ,
• Щелкните правой кнопкой мыши по процессу "заголовок таблицы" (который содержит имена столбцов, такие как Название изображения , PID , Имя пользователя , ЦПУ , ...) и выберите Выберите столбцы ... ,
  • В появившемся диалоговом окне прокрутите вниз и убедитесь, что Командная строка , а также PID (идентификатор процесса) затем нажмите Хорошо ,

• Назад к Процессы вкладка, нажмите на ЦПУ Заголовок столбца, так что процессы будут упорядочены по их загрузке процессора (обратите внимание, что процессы могут отображаться в порядке возрастания / убывания - каждый щелчок по ЦПУ переключает заказы), нажимайте, пока 2 процесса не появятся в верхней части таблицы. Теперь вы можете видеть их командную строку (я не знаю, но у меня есть ощущение, что один из них netsvcs (Сетевые сервисы)), а также их PID.

• Далее необходимо сопоставить 2 процесса с сервисами. Для этого вы можете:

  • Щелкните правой кнопкой мыши на них, а затем Перейти в сервис (ы) ... , Это перейдет к Сервисы вкладка, в которой выбрана вся служба, запущенная в этом процессе (для этой опции вам не нужны никакие предыдущие шаги :)).
  • Открой Сервисы привязывать ММС , При двойном щелчке на сервисе (имеет смысл проверить только те, которые работают), под Путь к исполняемому файлу вы можете увидеть их командную строку, что вы должны сделать матч на.
• На W10 Вы можете просмотреть точную информацию, которая вам нужна Монитор ресурсов (вы можете начать это с Диспетчер задач , Спектакль вкладка). Там вы идете в ЦПУ Вкладка и сервисы и их загрузка процессора перечислены.

EDIT0 : Обновленный ответ, чтобы обеспечить более простой (и более понятный) подход вместо царапая мою правую голову левой рукой стиль один, который я изначально разместил.