文章內容

csrss.exe，winlogon.exe進程占用CPU 100%分析與解決

發布時間: 2015/8/26 18:04:41

今天一個客戶反映服務器經常卡死，客戶提供了服務器的用戶名和密碼，我上去看了下，發現CPU一直100% 。
開始以為是網站問題導致的。把服務器上的網站全部關閉后發現CPU還是一直居高不下，想了下，應該不是網站問題，好應該就是系統問題了。
接著在進程管理器里面看了下 csrss.exe和winlogon.exe經常占用CPU比較高，覺得可能是服務器中毒了，接著利用殺毒軟件查了下毒，發現還是CPU居高不下。從百度上查了下資料，發現今天一個客戶反映服務器經常卡死，客戶提供了服務器的用戶名和密碼，我上去看了下，發現CPU一直100% 。開始以為是網站問題導致的。把服務器上的網站全部關閉后發現CPU還是一直居高不下，想了下，應該不是網站問題，好應該就是系統問題了。接著在進程管理器里面看了下 csrss.exe和winlogon.exe經常占用CPU比較高，覺得可能是服務器中毒了，接著利用殺毒軟件查了下毒，發現還是CPU居高不下。從百度上查了下資料，發現可能是有人在暴力破解服務器的密碼。接著我把服務器的默認遠程連接端口3389改為了別的，同時還改了下服務器的登錄用戶名，重啟了下服務器。發現CPU立刻降下來了，可能是有人在暴力破解服務器的密碼。接著我把服務器的默認遠程連接端口3389改為了別的，同時還改了下服務器的登錄用戶名，重啟了下服務器。發現CPU立刻降下來了，今天一個客戶反映服務器經常卡死，客戶提供了服務器的用戶名和密碼，我上去看了下，發現CPU一直100% 。開始以為是網站問題導致的。把服務器上的網站全部關閉后發現CPU還是一直居高不下，想了下，應該不是網站問題，好應該就是系統問題了。接著在進程管理器里面看了下 csrss.exe和winlogon.exe經常占用CPU比較高，覺得可能是服務器中毒了，接著利用殺毒軟件查了下毒，發現還是CPU居高不下。從百度上查了下資料，發現可能是有人在暴力破解服務器的密碼。
接著我把服務器的默認遠程連接端口3389改為了別的，同時還改了下服務器的登錄用戶名，重啟了下服務器。發現CPU立刻降下來了.
本文出自：億恩科技【www.ibaoshan.net】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]