Как узнать, чем загружен процессор. Решение проблемы с

Как узнать, чем загружен процессор.
Решение проблемы с svchost.exe.

После включения компьютера его процессор постоянно выполняет какие-то задачи. Если этих задач станет слишком много или они будут очень тяжелыми, компьютер может начать «тормозить».

Запускать выполнение процессором задач может как пользователь, так и операционная система компьютера, а также установленные программы, в том числе и вредоносные.

Как узнать, насколько сильно загружен процессор, чем именно он занят в данный момент, а также о том, как прекратить выполнение ним определенных процессов, и пойдет речь в статье.

Нужно учитывать, что «торможение» процессора может быть вызвано не только высокой степенью его загруженности, но и банальным перегревом. Какой должна быть температура процессора и как ее проверить, читайте здесь.

Отслеживать степень загруженности процессора в режиме реального времени удобно с помощью диспетчера задач Windows. С этой целью диспетчер задач необходимо запустить (как это сделать читайте здесь) и в его окне перейти на вкладку «Быстродействие». Информация о загруженности там отображается в процентах, а также в виде диаграммы.

Если на Вашем компьютере в диспетчере задач вкладки не отображаются, его необходимо переключить в стандартный режим. Подробнее об этом можно узнать здесь.

Чтобы получить список задач, которыми занят процессор, необходимо в диспетчере задач перейти на вкладку «Процессы». Откроется список активных в данный момент процессов. Напротив каждого из них в графе «ЦП» будет отображаться процент ресурсов центрального процессора, расходуемых на его выполнение. Кроме того, в графе «Описание» будет размещена информация о программе, ответственной за запуск процесса, а в графе «Пользователь» — название пользователя, от имени которого он запущен.

Чтобы остановить процесс и освободить занятые им ресурсы, нужно щелкнуть по нему правой кнопкой мышки и в появившемся контекстном меню выбрать пункт «Завершить процесс». Затем подтвердить свои намерения в открывшемся диалоговом окне.

Однако, если какой-то «тяжелый» процесс все время запускается автоматически, постоянное его «ручное» завершение — не лучший способ решения проблемы. Необходимо найти причину этого безобразия и устранить ее. Чаще всего, необоснованную нагрузку на процессор создают:

1. Вирусы

Вирусы могут «маскироваться» под другие программы, установленные на компьютере. Если в диспетчере задач Windows Вы обнаружили, что какой-то процесс постоянно сильно нагружает процессор, первым делом проверьте компьютер на вирусы.

2. Программы из автозагрузки

Многие программы, устанавливаемые пользователем на компьютере, добавляются в автозагрузку Windows и стартуют вместе с компьютером в фоновом режиме. Пользователь при этом может даже не подозревать, что они постоянно работают. Они могут самостоятельно обновляться, показывать разные сообщения и рекламу, а также совершать другие действия, расходуя сетевой трафик и ресурсы компьютера.

О том, как посмотреть список автозагрузки Windows и удалить из него ненужные программы, можно узнать здесь.

3. Процесс svchost.exe

Очень часто большую нагрузку на процессор создает процесс svchost.exe. Он используется многими системными службами Windows, но под него могут «маскироваться» и вирусы. При этом, для вирусов характерным является запуск этого процесса от имени пользователя компьютера. Если в своем диспетчере устройств Вы обнаружили такой случай, значит Ваш компьютер 100 % заражен, поскольку «настоящий» svchost.exe запускается только от имени системы и некоторых ее служб.

Еще один признак использования svchost.exe вредоносной программой — его запуск через автозагрузку Windows. Туда он тоже может попасть только под воздействием вирусов. Обязательно проверьте список автозагрузки компьютера на наличие в нем записей с svchost.exe (как это сделать см. в предыдущем пункте).

Но далеко не всегда высокая активность svchost.exe бывает вызвана вредоносными программами. Служба обновления Windows, например, также использует этот процесс и способна создавать большую нагрузку. Чтобы это проверить, необходимо в диспетчере задач Windows щелкнуть правой кнопкой мышки по процессу svchost.exe, который больше всего нагружает процессор, и в появившемся контекстном меню выбрать пункт «Перейти к службам». Откроется список служб, в котором будут выделены те из них, которые причастны к запуску данного процесса.

Если среди них будет служба обновления Windows, значит с большой долей вероятности она и является причиной проблемы. Решить ее можно несколькими способами:

1. Ждать, ничего не предпринимая. Когда закончится загрузка и установка обновлений Windows, проблема исчезнет сама собой. Именно этот путь выхода из ситуации является наиболее предпочтительным. Но если компьютер сильно «тормозит» и без него в данный момент нельзя обойтись, можно попробовать другие варианты.

2. Разрешить процессу svchost.exe использовать только часть ядер процессора. Делается это так:

• щелкнуть правой кнопкой мышкой по «тяжелому» процессу svchost.exe в диспетчере задач Windows;

• в появившемся контекстном меню выбрать пункт «Задать соответствие»;

• в открывшемся окне оставить галочки только возле одного или двух ядер процессора (в зависимости от того, сколько их у процессора вообще) и нажать кнопку «ОК».

3. Полностью отказаться от загрузки и установки обновлений Windows. Делать это не рекомендуется, но если Вас не сильно волнует безопасность компьютера, то можно. С этой целью достаточно отключить системную службу обновления Windows, действуя следующим образом:

• на клавиатуре нажать комбинацию клавиш Win+R, в появившемся окне напечатать команду services.msc , после чего нажать клавишу Enter;

• в открывшемся списке системных служб найти службу с названием «Центр обновления Windows» (см. ближе к концу списка) и дважды щелкнуть по ней левой кнопкой мышки;

• откроется окно, в котором в выпадающем списке «Тип запуска» выбрать вариант «Отключена», затем нажать кнопку «Применить»;

Ошибка при системном вызове Explorer.exe — как исправить

Иногда при запуске проводника или ярлыков других программ пользователь может столкнуться с окном ошибки с заголовком Explorer.exe и текстом «Ошибка при системном вызове» (также можно увидеть ошибку вместо загрузки рабочего стола ОС). Ошибка может проявиться в Windows 10, 8.1 и Windows 7, а её причины не всегда бывают ясны.

В этой инструкции подробно о возможных способах исправить проблему: «Ошибка при системном вызове» от Explorer.exe, а также о том, чем она может быть вызвана.

Простые методы исправления

Описываемая проблема может быть как просто временным сбоем Windows, так и результатом работы сторонних программ, а иногда — повреждения или подмены системных файлов ОС.

Если вы только что столкнулись с рассматриваемой проблемой, для начала рекомендую попробовать несколько простых способов исправить ошибку при системном вызове:

1. Выполните перезагрузку компьютера. Причем, если у вас установлена Windows 10, 8.1 или 8, обязательно используйте именно пункт «Перезагрузка», а не завершение работы и повторное включение.
2. С помощью клавиш Ctrl+Alt+Del откройте диспетчер задач, в меню выберите «Файл» — «Запустить новую задачу» — введите explorer.exe и нажмите Enter. Проверьте, появляется ли ошибка вновь.
3. При наличии точек восстановления системы, попробуйте использовать их: зайдите в панель управления (в Windows 10 для запуска можно использовать поиск на панели задач) — Восстановление — Запуск восстановления системы. И используйте точку восстановления на дату, предшествующую появлению ошибки: вполне возможно, недавно установленные программы, а особенно твики и патчи послужили причиной появления проблемы. Подробнее: Точки восстановления Windows 10.

В том случае, если предложенные варианты не помогли, пробуем следующие методы.

Дополнительные способы исправить «Explorer.exe — Ошибка при системном вызове»

Самая частая причина ошибки — повреждение (или замена) важных системных файлов Windows и это можно исправить встроенными средствами системы.

1. Запустите командную строку от имени администратора. С учетом того, что при указанной ошибке некоторые способы запуска могут не работать, рекомендую такой путь: Ctrl + Alt + Del — Диспетчер задач — Файл — Запустить новую задачу — cmd.exe (и не забудьте отметить пункт «Создать задачу с правами администратора»).
2. В командной строке по очереди выполните следующие две команды:
3. dism /Online /Cleanup-Image /RestoreHealth
4. sfc /scannow

По завершении выполнения команд (даже если некоторые из них сообщили о проблемах при восстановлении), закройте командную строку, перезагрузите компьютер и проверьте, сохранилась ли ошибка. Подробнее об указанных командах: Проверка целостности и восстановление системных файлов Windows 10 (подойдет и для предыдущих версий ОС).

Если и этот вариант не оказался полезным, попробуйте выполнить чистую загрузку Windows (если после чистой загрузки проблема не сохраняется, то причина, по-видимому, в какой-то недавно установленной программе), а также проверить жесткий диск на ошибки (особенно если ранее были подозрения, что он не в порядке).

А вдруг и это будет интересно:

11.02.2019 в 19:41

Ошибка 87 часто происходит из-за ошибочного ввода в командной строке.
Утилита DISM, чувствительна при вводе команды к регистру символов в отличие от многих других команд. Необходимо ставить один пропуск перед каждым слешем после DISM.exe Проследите, что Вы точно ввели нужную команду или скопируйте её и вставьте в окно командной строки.
Пример: DISM.exe /Online /Cleanup-image /RestoreHealth

15.08.2021 в 23:42

В моём случаи я закрыл задачу проводника и снова запустил через «файл > новая задача > експлорер.ехе»

Процесс Поиск (SearchUI.exe) грузит систему Windows 10? Как исправить

Обновлено: 10.09.2019. Проблема высокой загрузки ЦП исправлена в обновлении KB4515384 (Build 18362.356) для Windows 10, версия 1903.

Обновлено: 03.09.2019. 3 сентября Microsoft сообщила, что в настоящее время расследует проблему высокой загрузки процессора, вызванной процессом «Поиск» (SearchUI.exe) после установки необязательного обновления KB4512941 от 30 августа.

Компания Microsoft 30 августа выпустила обновление KB4512941 (Build 18362.329) для Windows 10, версия 1903, которое доступно для установки вручную как необязательное обновление.

KB4512941 исправляет работу песочницы Windows Sandbox, проблему черного экрана при удаленном подключении к рабочему столу и ряд других ошибок. Однако, некоторые пользователи столкнулись с серьезными проблемами после установки последнего обновления, которое меняет номер сборки Windows 10 May 2019 Update (версия 1903) на 18362.329.

Высокая загрузка процессора из-за процесса Поиск (SearchUI.exe)

Согласно различным отчетам на форумах и в Центре отзывов, некоторые компьютеры после установки обновления KB4512941 сталкиваются с проблемой высокой загрузки процессора, что ухудшает общую производительность системы.

Процесс Поиска (SearchUI.exe) генерирует пиковые нагрузки процессора, и согласно данным в Диспетчере задач этот процесс достигает скачка на 30-60 процентов, хотя общий уровень использование зависит от количества ядер процессора.

«После установки KB4512941 (OS Build 18362.329) всплывающее окно с результатами поиска остается пустым, SearchUI.exe постоянно использует процессор и

200 MB оперативной памяти», – описал проблему пользователь в Центре отзывов Microsoft.

«Cortana постоянно использует более 35% CPU и 150 МБ оперативной памяти, как показывает Диспетчер задач, по крайней мере, уже в течение суток. Несмотря на это, при использовании кнопки Поиск рядом с меню «Пуск» появляется диалог, который не отображает никаких элементов при вводе поискового запроса, даже после нескольких минут ожидания», — пожаловался другой пользователь в Центре отзывов.

Как исправить высокую нагрузку процесса Поиск (SearchUI.exe)

Официальное исправление от Microsoft

Параметр «Отключить интернет-поиска (Bing) для локального поиска»

Некоторые пользователи утверждают, что проблему высокого использования процессора решает, изменение ключа реестра BingSearchEnabled со значения на 1 (или его полное удаление) в разделе:

После этого перезагрузите компьютер.

BingSearchEnabled отвечает за параметр Windows Отключить интернет-поиска (Bing) для локального поиска. Многие пользователи Windows 10 сталкиваются с проблемой, если ранее отключили интернет-поиска Bing, включив данный параметр в программе O&O ShutUp10 (и подобных).

В этом случае, вы можете снова включить интернет-поиска Bing (выключив параметр), чтобы убрать нагрузку на процессор.

Удаление обновления KB4512941

Однако, если вы не хотите отправлять локальные поисковые запросы через меню «Пуск» в поисковую систему Bing, или, если вы не хотите «играть» с реестром Windows, вам следует подумать об удалении обновления до устранения проблемы со стороны Microsoft. Вы можете удалить это накопительное обновление, выполнив следующие действия:

Lsass.exe: что это за процесс и почему он грузит процессор

В Диспетчере задач Windows можно встретить процесс с названием «lsass.exe». Обычно данный файл просто висит в памяти компьютера и не создает никаких неудобств. Но, некоторые пользователи сталкиваются с тем, что процесс «lsass.exe» грузит процессор, память или диск на 100%.

В этой статье мы расскажем, что это за процесс, является ли он вирусом и можно ли его удалить.

Lsass.exe: что это за процесс

Аббревиатура LSASS расшифровывается как Local Security Authority Subsystem Service , что можно перевести как Сервис проверки подлинности локальной системы безопасности. LSASS является частью операционной системы Windows и выполняет функции, связанные с авторизацией локальных пользователей. При каждом входе локального пользователя в систему процесс « lsass.exe » проверяет пароль или другие данные для авторизации и разрешает или запрещает вход. Без данного файла вход локальных пользователей в Windows невозможен.

Поскольку процесс « lsass.exe » присутствует во всех современных версиях Windows, он часто используется создателями вирусов и шпионских программ для маскировки своих зловредов в системе. Вредоносные программы могут заражать непосредственно сам файл « lsass.exe » в папке System32, создавать файлы с похожими названиями в папке System32 или использовать такое же имя, но располагаться в других папках.

Lsass.exe – это вирус?

Процесс « lsass.exe » с буквой L , а не i , и расположением в папке « c:windowssystem32 » является частью операционной системы Windows и не несет какой-либо опасности. Но, как и любой файл на компьютере, он может быть заражен в результате проникновения вирусов. В этом случае для очистки файла нужно использовать антивирусные программы. Они могут определить наличие вируса и выполнить очистку файла.

Можно ли удалять lsass.exe?

Удалять файл « lsass.exe », даже в случае заражения вирусами, нельзя. Поскольку без этого файла вы не сможете зайти в систему и продолжить работу. Фактически Windows выйдет из строя и вам придется восстанавливать работу с помощью загрузочного диска.

Но, если в качестве первой буквы указана большая буква « i » ( Isass.exe ), то такой файл является вирусом, который просто прикидывается системным файлом, и его можно спокойно удалять. Для того чтобы проверить, какая буква используется нужно скопировать имя файла и перевести его в нижний регистр (lowercase). Это можно сделать при помощи онлайн сервисов или программы Word.

Кроме этого, для маскировки вредоносного файла могут использоваться и другие ошибки в названии файла, например:

Также файл « lsass.exe » можно удалять если он находится не в папке « c:windowssystem32 ». В этом случае это также вирус.

Как проверить lsass.exe

Для того чтобы узнать точное название файла и его расположение, нужно открыть « Диспетчер задач », перейти на вкладку « Подробности » и открыть свойства файла.

В результате откроется окно со свойствами, в котором будет указано имя файла и его расположение.

В свойствах файла также можно проверить цифровую подпись. Оригинальный файл « lsass.exe » должен быть подписан компанией Майкрософт.

Проверка целостности системных файлов

После очистки файла « lsass.exe » с помощью антивирусов желательно выполнить проверку целостности системных файлов. Для этого можно использовать такие встроенные в Windows инструменты как SFC и DISM .

Чтобы проверить всю операционную систему на целостность файлов нужно запустить командную строку с правами администратора и выполнить команду:

Также с помощью SFC можно проверить только файл « lsass.exe ». Для этого нужно использовать команду « sfc /scanfile » с указанием полного пути к файлу, например:

Для использования DISM вам также понадобится командная строка с правами администратора. В этом случае для проверки системы нужно выполнить:

Если операционная система не загружается, то эти команды можно выполнить с загрузочного диска. Более подробно об использовании SFC и DISM можно прочитать в отдельной статье о проверке целостности системных файлов.

Высокая загрузка CPU процессом System (Ntoskrnl.exe) в Windows

12.03.2018
itpro
Windows 10, Windows 7
комментариев 13

На одном их компьютеров с только что установленной Windows 10 пользователь стал жаловаться на постоянные зависания и медленную работу ОС. В диспетчере устройств видно, что более 50% ресурсов процессора используется процесс System (ntoskrnl.exe). В этой статье я постараюсь описать основные методики диагностики высокой загрузки CPU различными процессами и методы выявления проблемного компонента Windows.

Ситуация, когда процесс System потребляет более половины процессорных ресурсов системы — это не нормально. Сам по себе файл Ntoskrnl.exe представляет собой исполняемый файл ядра ОС. Это базовый процесс системы. В рамках ядра ОС выполняется запуск системных драйверов устройств, которые скорее всего и являются источником проблемы (далеко не все драйверы соответствующим образом тестируются разработчиками оборудования).

Как правило, проблема утечки в коде драйверов и высокая нагрузка на процессор, память или диск возникает после установки нового оборудования, установки новой версии драйвера (в том числе при автоматическом обновлении драйверов, которое можно отключить) или после апгрейда Windows.

Чтобы понять, какой конкретно драйвер или модуль вызывает высокую загрузку процессора можно воспользоваться бесплатной утилитой Process Explorer. Скачайте и запустите ее с правами администратора.

В списке запушенных процессов найдите процесс System, щелкните по нему ПКМ и откройте его свойства Properties.

Перейдите на вкладку Threads. Отсортируйте список модулей, загруженных ядром по степени использования процессора (столбец CPU). В строке Start Address указано имя функции или драйвера, вызывающего высокую загрузку (скриншот не с проблемной системы).

Также, чтобы выявить драйвер, который вызывает высокую загрузку CPU, можно воспользоваться бесплатной утилитой Microsoft — kernrate.exe (Kernrate Viewer). Утилита входит в состав WDK (Windows Device Kit). После установки WDK, найти утилиту можно в каталоге …ToolsOtheramd64.

Запустите утилиту kernrate.exe без аргументов и подождите некоторое время, пока идет сбор данных (10-15 минут), после чего прервите работу утилиты сочетанием клавиш Ctrl-C: Посмотрите на список модулей в секции Result for Kernel Mode.

Как вы видите, в нашем примере высокую нагрузку на CPU вызывает модуль b57nd60x. С помощью Google или утилиты sigcheck (смотри пример) можно определить, что проблему вызывает драйвер сетевой карты Broadcom NetXtream Gigabit Ethernet NDIS6.0 Driver.

Кроме того, проанализировать использование CPU при загрузки системы можно с помощью Windows Performance Toolkit (WPT). Нужно установить компонент и запустить сбор данных с помощью графической консоли Windows Perfomance Recorder (First level triangle + CPU usage -> Start)

xperf -on latency -stackwalk profile -buffersize 1024 -MaxFile 256 -FileMode Circular && timeout -1 && xperf -d cpuusage.etl

Итак, проблемный драйвер обнаружен. Что делать дальше?

Для решения проблемы нужно попробовать установить более новую (или старую) версию драйвера или же совсем отключить оборудование, если проблема наблюдается со всеми версиями драйвера. Обновленный драйвер можно дополнительно проверить стресс-тестом с помощью Driver Verifier.

Предыдущая статья Следующая статья