请选择 进入手机版 | 继续访问电脑版

死性不改BBS - 网维行业自由、中立的技术与信息交流平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: 万能包 GHO
绝地求生(外服)公告 | 绝地求生(腾讯)公告英雄联盟-官网公告 | 官方论坛 | 服务器状态穿越火线-官网公告 | 官方论坛地下城与勇士-官网公告 | 官方论坛
查看: 14213|回复: 26

[教程] 追踪 WmiPrvSE.exe 进程的 CPU 利用率过高的问题【2018年4月21日更新】

  [复制链接]

38

主题

797

帖子

0

精华

级别:管理员

人气
57
精华
0
金币
1681
经验
6190
注册时间
2017-5-24

优秀会员宣传达人突出贡献优秀版主

QQ
发表于 2018-3-16 11:28:16 | 显示全部楼层 |阅读模式

别装深沉了,赶快来凑凑热闹吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
前言
        最近出现很网吧技术反馈 WmiPrvSE.exe 进程的 CPU 利用率过高的问题,达到5%至30%,很多人一头雾水,不知从何查起,只能靠挨个停用软件来排查。
本文介绍一种更加科学的方法来找出导致 WmiPrvSE.exe 进程的 CPU 利用率过高的罪魁祸首。

引用
WmiPrvSE.exe 是微软Windows操作系统的一部分,用于通过WinMgmt.exe程序处理WMI操作,该程序对计算机系统的正常运行是非常重要的。----百度百科


    通俗的来讲,WmiPrvSE.exe 就是系统服务“Winmgmt ”对应的具体执行进程,系统服务“Winmgmt ”的显示名称为“Windows Management Instrumentation”,服务描述:“提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止,多数基于 Windows 的软件将无法正常运行。如果此服务被禁用,任何依赖它的服务将无法启动。”

注意:WmiPrvSE.exe 的路径在 C:\Windows\System32\wbem\WmiPrvSE.exe ,如果不是,则是后门程序或某软件投放的增值相关的软件。

原理 & 操作方法
        通常情况下,应用程序通过执行类似SQL语句的WMI语句来进行查询系统信息(ExecQuery)或注册监视事件(ExecNotificationQuery),具体的执行由 WmiPrvSE.exe 进程来完成。非频繁的查询系统信息(ExecQuery)并不容易导致 WmiPrvSE.exe CPU 利用率过高,而注册监视事件(ExecNotificationQuery)就很容易导致这个问题。那么我们追踪注册监视事件(ExecNotificationQuery)即可找到导致 WmiPrvSE.exe 进程的 CPU 利用率过高的罪魁祸首。
在win10上,操作系统默认会将WMI的语句执行记录到系统日志,我们只需要在 WmiPrvSE.exe 进程的CPU利用率很高的时候,在系统日志中寻找注册监视事件(ExecNotificationQuery)即可。
        win7及win7以下的系统默认不记录WMI的语句执行,需要我们手动开启日志记录。开启方法很简单,客户机在超管状态下,执行此批处理: WIN7启用WMI活动日志记录(日志最大2G).bat (256 Bytes, 下载次数: 1335)
维护大师5000人官方交流群1:485305618
维护大师5000人官方交流群2:814403705

66

主题

2529

帖子

0

精华

级别:大学

www.51524.com

人气
31
精华
0
金币
269
经验
12225
注册时间
2015-12-26

活跃会员热心会员论坛元老

QQ
发表于 2018-3-16 11:42:49 | 显示全部楼层
前排占位 写的不错 带走了 谢谢楼主
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

20

帖子

0

精华

级别:初中

人气
0
精华
0
金币
79
经验
1473
注册时间
2016-3-7
发表于 2018-3-16 11:51:17 | 显示全部楼层
前排占位
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

6

主题

60

帖子

0

精华

级别:小学

人气
1
精华
0
金币
18
经验
637
注册时间
2016-3-25
发表于 2018-3-16 11:53:29 | 显示全部楼层
前排占位 写的不错 带走了 谢谢楼主
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

36

帖子

0

精华

级别:高中

人气
0
精华
0
金币
41
经验
2533
注册时间
2016-2-20
发表于 2018-3-16 11:59:52 | 显示全部楼层
已收藏,谢谢.
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

40

帖子

0

精华

级别:初中

人气
0
精华
0
金币
13
经验
1382
注册时间
2016-9-11
发表于 2018-3-16 14:21:27 | 显示全部楼层
怪不带我去掉易乐游的广告就没有了、一直以为是易乐游在开云计算!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

72

帖子

0

精华

级别:初中

人气
0
精华
0
金币
35
经验
1441
注册时间
2016-3-5
发表于 2018-3-16 14:26:48 | 显示全部楼层
这个果断要收藏了...
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

10

主题

1091

帖子

0

精华

级别:高中

爱免费吧 www.imf8.cn

人气
42
精华
0
金币
691
经验
6548
注册时间
2015-12-21

活跃会员热心会员宣传达人论坛元老

QQ
发表于 2018-3-16 15:00:39 | 显示全部楼层
前排没占到。。。
老大分享的都是精品啊。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

5

帖子

0

精华

级别:小学

人气
0
精华
0
金币
52
经验
406
注册时间
2016-7-31
发表于 2018-3-16 19:27:52 | 显示全部楼层
小白的我看了半天也没有看懂

点评

没关系,多看几遍,不懂就百度  发表于 2018-3-19 16:12
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

103

帖子

0

精华

级别:初中

人气
0
精华
0
金币
57
经验
1044
注册时间
2017-6-10
发表于 2018-3-16 21:01:03 | 显示全部楼层
学习一下,谢谢分享
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

53

主题

152

帖子

0

精华

级别:高中

人气
54
精华
0
金币
179
经验
6163
注册时间
2015-12-19

活跃会员

QQ
发表于 2018-3-16 21:54:19 | 显示全部楼层
一月中旬就已经发现是X乐游广告引起进程《WmiPrvSE.exe》占用10%CPU问题,并且早已经处理了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

52

帖子

0

精华

级别:高中

人气
0
精华
0
金币
57
经验
2982
注册时间
2016-5-31
发表于 2018-3-17 13:39:02 | 显示全部楼层
拿出小本本,记下重点
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

129

主题

2271

帖子

0

精华

级别:大学

人气
561
精华
0
金币
6316
经验
11695
注册时间
2015-12-15

活跃会员热心会员论坛元老

QQ
发表于 2018-3-18 15:44:21 | 显示全部楼层
他们观察是为了????????????????????????????
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

38

主题

797

帖子

0

精华

级别:管理员

人气
57
精华
0
金币
1681
经验
6190
注册时间
2017-5-24

优秀会员宣传达人突出贡献优秀版主

QQ
 楼主| 发表于 2018-3-19 16:12:05 | 显示全部楼层
xiao网虫 发表于 2018-3-18 15:44
他们观察是为了????????????????????????????

很明显是为了监视进程呗,比如某些进程运行了就执行什么动作
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

13

主题

122

帖子

0

精华

级别:高中

人气
0
精华
0
金币
84
经验
4339
注册时间
2015-12-16
发表于 2018-3-21 21:09:30 | 显示全部楼层
那么多策略  我可没时间学  我就喜欢那种把策略都写好了的  我直接拿过来用的那种
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

3

主题

176

帖子

0

精华

级别:高中

人气
5
精华
0
金币
89
经验
4578
注册时间
2016-4-5
QQ
发表于 2018-3-23 18:27:03 | 显示全部楼层
学习一下老大的思路。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

5

主题

70

帖子

0

精华

级别:小学

人气
0
精华
0
金币
55
经验
912
注册时间
2017-8-3
发表于 2018-4-2 02:18:50 | 显示全部楼层
学习了 改天查查
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

4

帖子

0

精华

级别:小学

人气
0
精华
0
金币
1
经验
419
注册时间
2016-6-1
发表于 2018-4-10 11:01:54 | 显示全部楼层
写的不错 带走了 谢谢楼主
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

20

主题

174

帖子

0

精华

级别:高中

人气
13
精华
0
金币
33
经验
2423
注册时间
2015-12-16
发表于 2018-4-14 23:59:52 | 显示全部楼层
麻烦坛友们提供一下易乐游导致CPU占用的方法
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
52
经验
47
注册时间
2018-4-25
发表于 2018-4-25 18:59:31 | 显示全部楼层
学习学习  感谢楼主
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

5

主题

132

帖子

0

精华

级别:小学

人气
0
精华
0
金币
66
经验
790
注册时间
2015-12-15

论坛元老

发表于 2018-5-17 10:45:59 | 显示全部楼层
现在的网吧 生存不易啊,各种软件都要来挖挖矿,发发广告。。。。。。什么时候能还互联网一片蓝天?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

5

主题

132

帖子

0

精华

级别:小学

人气
0
精华
0
金币
66
经验
790
注册时间
2015-12-15

论坛元老

发表于 2018-5-17 10:46:58 | 显示全部楼层
xiao网虫 发表于 2018-3-17 23:44
他们观察是为了????????????????????????????

....UID在我之前一位!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

4

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
49
经验
21
注册时间
2018-6-10
发表于 2018-6-10 13:52:19 | 显示全部楼层
已经收藏,谢谢!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|死性不改BBS - 网维行业自由、中立的技术与信息交流平台 ( 浙ICP备14029261号 )

浙公网安备 33010302001723号

GMT+8, 2020-4-10 09:44 , Processed in 0.131914 second(s), 36 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表