您好,欢迎访问快前久网站!

为企业创造价值,我们懂技术,更懂营销!023-6850-1452 (客服热线)
138-8330-4242 (技术+营销总监)

csrss.exe和winlogon.exe出现CPU占用率问题的解决方法

浏览量: 12    发布时间: 2017-10-02

今天有朋友说他的网站访问速度极慢。打开他的站点,确实很慢。在站长之家检测了一下网站的响应时间,好家伙,快的近1s,慢的能有个4s左右。首先怀疑朋友的网站中毒了,要了登陆用户名、密码及ip,登陆朋友的vps,操作系统是win2003,iis版本是6.0.用杀毒软件查杀了一下整个系统,结果无木马文件;用cms的后台查找病毒,也没异常文件;打开操作系统的资源管理器,cpu的占用率很高,有时候甚至能达到100%.这样的cpu,响应时间能快吗。接着仔细看了下,资源管理里有两个进程占用了很高的cpu:csrss.exe及winlogon.exe.这两个进程占用cpu如此之高说明有人正在暴力破解我朋友的服务器。既然如此,就把我朋友的vps端口3389给换掉。

具体操作方法是在运行里输入:regedit,进入系统的注册表,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下找一个名称PortNumber,修改它的数值为你想要修改的端口,比如6666(备注:这个随意,只要不与系统现有的端口冲突就可以了),注意基数得选十进制。除了这一处外,还得修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber值,这次修改的端口应该与上面所修改的端口一致。接下来,关闭注册表。同时我把vps上的windows防火墙关闭,因为已经给朋友另装了一个防火墙。这里注意,开启了windows防火墙的站长一定要在本地连接/属性的高级选项卡里点击设置,在弹出的windows防火墙里点击添加端口,名称随意,端口号一定要与上面注册表修改的端口号一致,具体见下图:
  至此,端口已经修改完毕,为了让朋友的机器更安全,我把他默认的管理员名称也修改了。具体路径在我的电脑,右击鼠标点击管理,在计算机管理的本地用户和组里选用户,在右边的窗口把默认的administrator直间重命名就可以了。
  好了,端口的修改需要重新启动电脑才能生效,而管理员名称的修改通过注销就能生效。所以,要想让端口修改生效,只能让你的网站断那么一两分钟了。重启之后,在本地电脑上执行远程桌面连接,在计算机(C)后填写的ip地址一定要跟端口号,比如:220.220.220.5:6666,不然是无法登陆的。再进资源管理器查看的时候,cpu明显已经降下来了,一般不超过20%,至此,问题解决。接下来两天,我不放心,特地问了下朋友,被告知一直挺正常,没出现过访问慢的现象。
结语:如果服务器出现CPU占用率高的问题,别紧张哦!

版权所有 Copyright(C)2014-2020 快前久 渝ICP备14000944号

技术支持:快前久科技