Windows 不断发送什么?
当我通过 win+r 运行 perfmon /res 时,我注意到 System 和 svchost 正在使用我的网络发送和接收数据。我使用的是 Windows 8.1 x64 计算机;有人知道 Windows 发送了什么吗? 谢谢! PS 我知道我不应该太担心,但我只是好奇。 了解更多关于我的电脑的信息真是太好了! ...
当我通过 win+r 运行 perfmon /res 时,我注意到 System 和 svchost 正在使用我的网络发送和接收数据。我使用的是 Windows 8.1 x64 计算机;有人知道 Windows 发送了什么吗? 谢谢! PS 我知道我不应该太担心,但我只是好奇。 了解更多关于我的电脑的信息真是太好了! ...
我的计算机检测到 svchost 上有堆栈溢出尝试。我查看了 procexplorer 并检查了 svchost 的哈希值,结果没有问题。我的问题是,如果文件在 svchost.exe 上成功发生堆栈溢出,它会改变 svchost 的哈希值吗? ...
我安装了全新 Windows 10——安装前清除了所有内容。现在,我第一次登录时收到以下消息 系统检测到此应用程序中基于堆栈的缓冲区溢出。此溢出可能允许恶意用户控制此应用程序。 我是不是在某个地方出现了内存泄漏?Windows 是全新安装的,可能是什么原因造成的?有什么解决方法吗? 我在网上搜索了一下,并尝试了以下方法,但没有成功 sfc /scannow DISM /online /cleanup-image/ restorehealth 我查看的上一篇帖子建议Windows Repair Upgrade使用该Technical Pre...
目标: 仅使用 Windows 10 防火墙 默认阻止所有出站流量 允许 Windows 10 更新 限制允许哪些 svchost 服务通过 我迄今为止全新安装的进度: 默认情况下拒绝出站流量 所有默认规则均已禁用 核心网络 - DHCP-Out:允许 svchost TCP(远程端口:80、443)和 svchost UDP(远程端口:53):允许 我想要连接到互联网的程序被允许 使用我当前的配置,Windows 能够成功更新,但所有 svchost 服务(近 200 个)都能够连接到互联网。我想将允许的 svhost 服务数量减少到最低限...
我正在使用 Windows 10 笔记本电脑,当我执行 netstat -bf 时,没有 exe 或浏览器正在运行,但可能有一些 Windows 系统服务正在运行 我不明白为什么 wpnservice 和 cdpusersvc(通过 svchost.exe)连接到 www.weebly.com、facebook.com、amazonaws、bom05s12-in-f14.1e100.net 等主机。 当我的 Windows 10 上打开 45982 等端口时,我不记得批准过此类防火墙请求 这些安全吗?现在我需要使用什么来阻止它们?还是让它们按原样运行?...
我开始遇到这个奇怪的问题,windows explorer崩溃(可能是副作用),然后当尝试重新启动windows explorer进程时它会关闭但不会再次启动,手动运行它task manager也不起作用...... 到目前为止,我发现在进程列表中有一个处于某种suspended状态的进程,而当我转到文件位置时,它是窗口svchost.exe 由于无法运行新程序,我无法进一步调试,我无法截屏,所以拍了一张照片...... 更新:在事件查看器中发现此 程序 svchost.exe 版本 10.0.17134.1 停止与 Windows 交互并...
在 Windows 10 上,我们的一位用户遇到了虚拟内存错误。经调查,svchost 使用了 24 GB 的内存。当我进行内存转储并使用 Windows 调试工具运行内存分析时,结果显示所有线程或加载的模块使用的内存都不超过几百兆字节。所有线程使用的所有内存总量约为 1 GB,但它有 24 GB 的已提交内存。 什么可能在使用它?如果我逐个停止每个服务,则没有单个服务会释放占用的 GB 内存,但如果我终止 svchost 进程,它会自行重生并重新开始使用合理的 200 MB。PC 开机大约需要一周时间,内存使用率才会达到如此高。 ...
我正在使用启用了出站过滤的 Windows 7 防火墙。Windows 防火墙不提供新出站连接提示的 UI,它只是阻止它们。Windows 防火墙控制使用变通方法解决了这个问题 - 它启用数据包/连接丢失失败的审计日志记录,监视安全日志中的新条目,并根据需要提出提示。 我花了很多时间针对所有需要进行出站连接的系统服务和应用程序制定了出站允许规则列表。Windows 防火墙能够针对 svchost.exe 中的特定服务,从而实现非常精细的控制。我只遇到过两种无法使用的方法 - 网络发现和加密服务。 我已启用以下规则: netsh advfirewall ...
谢谢这些很棒的说明我终于 (!) 能够识别在我的 Windows XP Professional SP3 (版本 2002) 上占用大量 CPU 的 svchost.exe 进程的服务了: Process PID Services ========================= ====== ============================================= svchost.exe 5516 BITS, EventSystem, Nla, RasMan, ...
我使用的是 Windows 7 Ultimate。有时(并非总是),大约 3-4 分钟不使用计算机后,我会听到 CPU 风扇的声音(CPU:4790K - 未超频,风扇:Deepcool 120mm 液冷),然后我检查任务管理器,发现其中一个 svchost 进程使用了大约 15% 的 CPU,但几秒钟后,它就变成了 0%。与此过程相关的服务是: 无线网络控制器 短信 貨幣 主程序 钙调酸 网络人 隐藏服务 客户服务 音频端点构建器 进程优先级默认设置为“正常”。(这样可以吗?)此外,该进程占用了我 16GB 内存中的约 295000 KB。 有时会...
我注意到,Svchost.exe每当我执行某项操作时,此程序(Windows 程序)都会使用一点上传。它不会减慢我的 PC 速度,我只是在监视它,每当我执行以下任何操作时,它都会上传一点数据:打开任何程序、关闭任何程序、从一个文本框移动到另一个文本框、编辑照片并保存、保存 Word 文档、保存文本文档、右键单击、使用 Taskkill 终止进程或说“Microsoft 是否在监视我”。(最后一个只是开玩笑)。我可能只是有点偏执,但有人知道它在做什么吗?我用 MalwareBytes 扫描过它,没有发现任何不好的东西,我认为这是 Microsoft 所为。 ...
最近我们注意到我们的一些服务器每天大约有 2000 次登录尝试。所有尝试都使用管理员帐户,只是密码错误。 仔细查看后,我们发现其中一台服务器(运行 Windows Server 2012 r2)的 RPC 正在自动尝试这些登录。我们尝试在防火墙上阻止 RPC 服务,但没有成功。 RPCSS 上有关登录帐户的任何选项都显示为灰色,所以问题是: 究竟发生了什么?我该如何阻止 RPCSS 这样做? 它看起来像一次攻击,但由于它不会更改用户名,而只是尝试使用一个帐户,所以它看起来确实像是服务在做这件事。 ...
自从安装 Windows 10 Fall Creators Update 以来,我有一个svchost.exe进程持续使用大约 14% 的 CPU 时间: 该svchost.exe实例负责托管三项服务: CPU 时间被该进程内的线程所消耗进程黑客不能归因于以下三项服务中的任何一项: 鉴于这三个服务被视为关键系统服务,很难对它们采取任何措施。这些服务无法通过 停止或禁用services.msc,终止进程会触发错误检查 ( CRITICAL_PROCESS_DIED)。通过设置 UI 禁用 Windows Defender 防火墙不会降低 CP...
在 Process Explorer 下查看进程时,服务程序,它有几个进程管理器子进程。每个进程都承载一个或多个服务。但是,单个进程中的服务选择似乎完全是随机的。 进程如何选择它所承载的服务?这会受到某种影响吗? 我找不到任何控制这个服务管理器。 我想强制将一些服务纳入它们自己的进程,与其他服务分开。 ...