Windows系统带宽和CPU跑满或跑高排查

Windows系统带宽和CPU跑满或跑高排查

【来源：小鸟云计算】

Ps.小鸟云，国内专业的云计算服务商

1.定位问题。找到影响带宽和CPU 跑满或跑高的具体进程。

2.分析处理。排查影响带宽和CPU 跑满或跑高的进程是否正常，并分类进行处理。

对于正常进程：您需要对程序进行优化或者升级服务器配置。

对于异常进程：您可以手动对进程进行查杀，也可以让使用第三方安全工具去查杀。

定位问题

微软有多个工具可以定位CPU 和带宽跑满或跑高的问题，例如任务管理器，资源监视器(Resource Monitor)，性能监视器(Performance Monitor)，Process Explorer，Xperf (Windows server 2008 以后)，抓取系统Full Memory Dump 检查。在流量大的情况下，您还可以使用Wireshark 抓取一段时间的网络包，分析流量使用情况。

注意：Windows 2008 版以上，通常使用系统自带的资源监视器监控CPU 和带宽。

操作步骤

1.在桌面底部单击开始菜单，选择运行。

2.打开运行框后，在框中输入perfmon -res 并单击确定。

3.在资源监视器页面中，查看各进程是否有CPU 或带宽跑满/跑高的现象。

4.针对占用资源较高的进程，查看对应的进程ID 和进程的程序名。

5.定位进程ID 后，结合任务管理器判断程序是否异常并定位程序的具体位置。

(1)定位异常进程前，需要在任务管理器中选择查看(V)--选择列(S) 。

(2)在弹出的框中选择PID（进程标识符），单击确定。

(3)任务管理器的进程页面中，将会增加PID 这一项。

(4)单击PID 项，通过排序，找到之前资源监视器查看到的异常进程。右击进程名称，选择打开文件位置，定位进程是不是恶意程序。

CPU 和带宽跑满或跑高的分析处理

您需要判断影响CPU 和带宽跑满或跑高的进程，属于正常进程还是异常进程，并分类进行处理。

正常跑满或跑高的分析处理

正常情况下，当客户频繁访问业务，或由于Windows 自身服务(更新服务等)都可能会占用较高网络流量和CPU 。针对正常进程导致的CPU 和带宽跑满或跑高的情况，

请按照如下顺序逐一进行排查。

注意：Windows 2008 / Windows 2012 服务器建议内存配置在2G 或者2G 以上。检查后台是否有执行Windows Update 的行为。

建议在服务器上安装杀毒软件，进行杀毒。如有安装杀毒软件，请检查CPU 或带宽飙高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。

检查应用程序是否有大量的磁盘访问/网络访问行为/高计算需求。通过尝试升级服务器配置方式，使用更多核数/内存的规格来解决资源瓶颈问题，如升级带宽。

若自身服务器配置较高，再去升级配置已经没有太大意义。架构方面也并非是服务器配置越高就越好。此时，您需要尝试进行应用分离，同时对相关程序进行优化Web 和数据库调用时的各项参数等。

对于CPU 和带宽异常跑满或跑高的情况，可能是被恶意病毒、木马入侵导致的。有时三方恶意程序可能会利用操作系统的svchost.exe，或者Tcpsvcs.exe来伪装，引起高带宽的占用。您需要手动对异常进程进行查杀。

注意：若您无法判断进程是否为病毒或木马，建议将进程名称在网上进行搜索后确认。

使用商业版杀毒软件，或使用微软免费安全工具Microsoft Safety Scanner，在安全模式下进行扫描杀毒，链接如下：https://https://www.360docs.net/doc/d713245205.html,/security/scanner/zh-cn/default.aspx 。

运行Windows Update 来安装最新的微软安全补丁。

使用MSconfig 禁用所有非微软自带服务驱动，检查问题是否再次发生。