服务器CPU使用率高的原因分析与解决办法

当我们租用的服务器使用操作系统时，使用系统会变慢。当我们打开任务管理器时，我们发现CPU的利用率超过80%。这是怎么回事？是遭到病毒攻击了吗？硬件有问题吗？还是系统设置有问题？本文将从硬件、系统流程、应用软件和病毒木马四个方面介绍为什么CPU资源利用率如此之高，以帮助您消除服务器CPU利用率高的疑问。一、硬件因素。从CPU温度、CPU超线程、硬件配置、硬件驱动和待机等方面分析如下。1.CPU温度过高。如果CPU风扇散热不好，CPU温度会过高(CPU温度正常多少？)，CPU会自动降低频率，从而降低CPU的性能。总之，CPU在高温下会自动降低工作效率。2.超线程。超线程导致CPU利用率高，这种故障的共同原因是使用具有超线程功能的P4CPU。据一些网民总结，超线程似乎与天网防火墙发生冲突，可以通过卸载天网和安装其他防火墙或关闭BIOS中的超线程功能来解决。3.硬件配置不合理。例如，缺乏内存，当运行一些大型软件时，CPU的大部分资源都消耗在虚拟内存的交换处理上。电源功率不足也会使CPU的性能难以发挥。此外，在购买CPU时，选择CPU的核心频率不足是CPU利用率高的最直接原因。4.驱动程序不完善。硬件驱动程序未经认证或非法认证，会导致CPU资源占用率高。由于大量测试版本的驱动程序在互联网上泛滥，难以找到故障原因。处理方法：特别是特别注意显卡驱动程序。建议使用微软认证或官方发布的驱动程序，并严格检查型号和版本。5.待机。频繁使用待机功能也会导致硬盘DMA模式自动关闭。这不仅会大大降低系统性能，减缓系统启动速度，还会使系统在运行一些大型软件时CPU利用率高。二、系统过程因素。与硬件因素的影响相比，系统过程的异常也是CPU资源利用率高的迹象。以下分析了异常原因和解决方案，分别分析了Dlhost过程和Services过程。1.Dlhost进程。特点：服务器的正常CPU消耗量应低于75%，CPU消耗量应上下波动。对于有此问题的服务器，CPU将突然处于100%的水平，不会下降。查看任务管理器，您可以发现DLHOST.EXE消耗了所有CPU的空闲时间。在这种情况下，管理员必须重新启动IIS服务。奇怪的是，重新启动IIS服务后一切正常，但一段时间后，问题可能会再次出现。直接原因：一个或多个ACCESS数据库在多次读写过程中损坏。当微软MDAC系统写入损坏的ACCESS文件时，ASP线程处于BLOCK状态。因此，其他线程只能等待，IIS被锁定，所有CPU时间都花在DLLHOST上。解决方案：安装一流信息监控拦截系统，使用首席文件检查员IIS健康检查员软件，启用搜索死锁模块，在设置中停止IIS，然后启动首席文件检查员IIS健康检查员，再启动IIS。首席文件检查员IIS健康检查员将在logblock.htm中记录最终写入的ACCESS文件。一段时间后，当问题出现时，例如，CPU将再次达到100%的水平。您可以停止IIS，检查logblock.htm记录的最后十个文件。请注意，最常见的问题是计数器类的ACCESS文件，如**COUNT.MDB和**COUNT.ASP，您可以先将最后十个文件或可疑文件删除到回收站，然后启动IIS，看看问题是否再次出现。我们相信，经过仔细搜索，你一定能找到这个让你担心了一段时间的文件。找到此文件后，可删除或下载，用ACCES2000修复，解决问题。二、Services进程。症状:在基于Windows2000的计算机上，Services.exe中的CPU利用率可能间歇性达到100%，计算机可能会停止响应(悬挂)。当出现这个问题时，连接到计算机(如果是文件服务器或域控制器)的用户将被切断。您可能需要重新启动计算机。如果Esent.dll处理错误，将文件刷新到磁盘，就会出现这种症状。解决方案ServicePack信息：要解决这个问题，请获得最新的MicrosoftWindows2000ServicePack。有关其他信息，请单击以下文章编号查看Microsoft知识库中的相应文章:260910如何获得最新的Windows2000ServicePack。修复程序信息：Microsoft提供了支持的修复程序，但该程序只是为了解决本文中介绍的问题。只有当计算机遇到本文中提到的特定问题时，才能应用此修复程序。这个修复程序可能会接受其他测试。因此，如果这个问题对你没有严重影响，Microsoft建议你等待下一个Windows2000ServicePack，包括这个修复程序。要立即解决这个问题，请联系Microsoft产品支持服务获取此修复程序。关于Microsoft产品支持服务的电话号码和支持费用信息的完整列表，请访问Microsoftweb网站:注：在特殊情况下，如果Microsoft支持专业人员确定特定的更新程序可以解决您的问题，您可以免除通常的电话支持服务费。对于特定更新程序无法解决的其他支持问题和事项，将正常收取支持费。下表列出了该修复程序的全球版本的文件属性(或更新属性)。这些文件的日期和时间根据协调的通用时间(UTC)列出。当查看文件信息时，它将换为本地时间。为了了解UTC与本地时间的时差，请在控制面板中使用日期和时间工具中的时区选项卡。状态:Microsoft已确认这是本文开头列出的Microsoft产品中存在的问题。这个问题最初是在MicrosoftWindows2000ServicePack4中纠正的。三、应用软件因素。一般来说，大型应用软件的运行会消耗大量的CPU和内存资源，有时由于一些网络配置不当，这些应用软件的性能无法充分发挥，导致资源消耗和无效现象。以下从杀毒软件、AVI视频文件、WORD文件、网络配置等方面讲述了一些解决方案。1.杀毒软件。由于新版本的KV。金山。瑞星增加了对网页、插件和电子邮件的随机监控，这无疑增加了系统的负担。处理方法：基本上没有合理的处理方法，尽量使用最少的监控服务。关闭这些相应的监控服务是解决这些问题最直接的方法。2.AVI视频文件。在WindowsXP中，单击大型AVI视频文件后，系统可能会假死，导致exploere.exe过程的利用率为100%，因为系统必须先扫描文件，检查文件的所有部分并建立索引。如果文件较大，需要很长时间，CPU占用率为100%。解决方案:右键单击保存视频文件的文件夹，选择属性->常规->先进，删除。为了快速搜索，允许索引服务编制文件夹的索引前面复选框的对钩。3.WORD文件。处理大型Word文件时，CPU利用率过高，一般会导致计算机假死。这些都是WORD拼写和语法检查造成的。只要打开WORD的工具-选项，进入拼写和语法选项卡，就可以去除前面两个复选框中的钩子:键入时检查拼写和键入时检查语法。4.网络配置。当您的Windows2000/xp作为服务器时，在收到端口445上的连接请求后，系统将分配内存和少量CPU资源为这些连接提供服务，当负载过重时，会出现上述情况。要解决这个问题，可以通过修改注册表来解决。打开注册表，找到HKEY-LOCAL-MACHNESYSTEMCurentControlSetServiceslanmanserver，在右新建一个名字；maxworkitems；DWORD值。然后双击此值。如果您的计算机有512以上的内存，则设置为；1024；如果小于512，则设置为256。简而言之，设置此值可以提高服务器的性能。四、病毒木马因素。CPU利用率高的故障往往是由病毒木马引起的，如大量蠕虫病毒，会在系统内快速复制，导致CPU资源占用率高。以下是震荡波蠕虫病毒和bride病毒的一些相应解决方案。1.震荡波蠕虫病毒。利用微软操作系统的LSASS缓冲区溢出漏洞进行远程主动攻击和感染，导致系统异常和网络严重拥堵，危害极大。如果病毒攻击成功，将占用大量系统资源，使CPU占用率达到100%，计算机运行异常缓慢。如果中了这种病毒，可以用以下四种方法去除。1.断网打补丁。如果系统没有相应的漏洞补丁，连接到互联网后仍会受到病毒的攻击。用户应先下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，安装完成后再上网。2.清除内存病毒的过程。要彻底清除病毒，首先要清除内存中的病毒过程。用户可以按CTRL+SHIFT+ESC三或右键单击任务栏，在弹出菜单中选择任务管理器打开任务管理器界面，然后在内存中找到名为avserve.exe的过程，找到后直接结束。3.删除病毒文件。病毒感染系统会在系统安装目录(默认为C:WINNT)下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为C:WINTSystem32)生成一些名称；_UP.exe病毒文件，用户可以查找这些文件，找到后删除。如果系统提示删除文件失败，用户需要在安全模式或DOS系统下删除这些文件。4.删除注册表键值。病毒将在计算机注册表中。HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurentversionRun项建立名为avserve.exe，内容为：%Windows%avserve.exe病毒键值，为防止病毒下次系统启动时自动运行，用户应删除该键值，方法是在运行菜单中输入REGEDIT情况2.bride病毒。该病毒可在Windows2000.WindowsXP等操作系统环境下正常运行。当病毒运行时，它会释放并执行FUNLOVE病毒，而FUNLOVE病毒会在计算机中大量繁殖，导致系统变慢和网络堵塞。病毒清除方法:该病毒可通过杀毒软件清除。总之，使用可靠的杀毒软件彻底清理系统内存和本地硬盘，打开系统设置软件，检查是否有异常启动程序。定期更新升级杀毒软件和防火墙，增强防毒意识，掌握正确的防毒知识，有效防止病毒和木马入侵。

转载于天翼云知识，如有侵权，请联系删除，谢谢