Windows 7 svchost.exe (LocalSystemNetworkRestricted) 读写异常

Question

我想知道为什么我的 Windows 7 机器不断读取/写入硬盘，导致一切都变慢。如您在屏幕截图中看到的，resmon 报告有很多来自 svchost.exe (pid 756) 的磁盘活动。但在进程监视器中，进程 756 似乎除了定期分析外什么都不做。这怎么可能呢？它们似乎互相矛盾？

我惊呆了。我该如何进一步研究这个问题？

Answer 1

Windows 在后台执行了以下几项操作：

• 搜索并安装更新，
• 索引文档以供搜索，
• 预取常用文件，
• 对硬盘进行碎片整理。

安装更新由 TrustedInstaller.exe 完成，所以这不是您的问题。我确实看到预取显示，所以我假设 Windows 正在寻找常用文件并将它们加载到可用内存中。这样，您的大多数应用程序将启动得更快。

安装更新时，您可能会注意到 PC 性能略有下降，但索引、预取和碎片整理均使用低优先级 I/O 执行，这意味着您不会注意到它。当您执行需要硬盘驱动器某些内容的操作时，低优先级内容将停止。

Answer 2

svhost.exe 内部可以运行多个具有相同 PID 的子进程

您可以通过右键单击 svchost 进程并选择转到服务来查看任务管理器中的内容，这将列出在该特定 svchost 实例下运行的所有服务。它会为您突出显示它们，您可能需要滚动才能显示它们。这些都是在该特定 PID 下运行的所有服务。另一种方法是直接转到任务管理器中的“服务”选项卡，然后单击 PID 列标题，这将对它们进行排序，然后查找您的 PID

追踪导致写入的服务需要其他软件，例如进程监视器来解决这个问题。它是一款非常强大的软件，你需要学习如何使用它

。

Answer 3

这看起来像超级提取服务。它以低 IO 优先级运行，不会影响其他应用程序的性能。