Устранение неполадок, связанных с высокой загрузкой ЦП процессом «Система»

Question 1

Введение

Высокая загрузка ЦП процессом «Система» часто может быть вызвана проблемой драйвера оборудования (ошибка, старая версия, несовместимость и т. д.).

Процесс System загружает (или размещает) несколько драйверов оборудования от разных поставщиков, которым требуется более высокий уровень доступа к памяти. Вот почему диагностика конкретного виновника может потребовать немного детективной работы, как описано ниже.

Диагностика проблемы

Для диагностики проблем с загрузкой ЦП следует использовать трассировку событий для Windows (ETW) для сбора данных выборки/профиля ЦП.

Чтобы собрать данные,установить Windows Performance Toolkit, который является частьюWindows SDK.

Windows 10 WPT можно использовать в Windows 8/Server 2012, Windows 8.1/Server 2012R2 и Windows 10/Server 2016. Если вы все еще используете Windows 7, используйтеSDK/WPT со сборкой 15086.

^{(все остальные записи можно не выбирать)}

Теперь запустите WPRUI.exe, выберите First Level, в разделе «Ресурс» выберитеиспользование процессораи нажмите наначинать.

Теперь запишите 1 минуту использования процессора. Через 1 минуту нажмите наСохранять.

Сейчаспроанализируйте созданный ETL-файл с помощью Windows Performance Analyzerперетащив CPU Usage (sampled)график analysis paneи упорядочив столбцы, как показано на рисунке:

Внутри WPA,загрузить отладочные символыи разверните стек процесса SYSTEM. В этой демонстрации использование ЦП происходит от драйвера nVIDIA.

В следующей демонстрации загрузка ЦП осуществляется драйвером сетевой карты Realtek:

Когда вы видите такие звонки, какntoskrnl.exe!ВиKeTrimWorkerThreadRoutine, ntoskrnl.exe!МмВерификаторTrimMemory, ntoskrnl.exe!ВерификаторKeLeaveCriticalRegion, это означает, что у вас включена проверка драйверов. Это также сильно снижает производительность и приводит к высокому использованию СИСТЕМЫ.Отключить проверку драйверови перезагрузитесь.

В этой демонстрации драйвер iai2ce.sys(драйвер контроллера Intel Serial IO GPIO) вызывает следующее:

В этом примере загрузка ЦП берется из файла, rtsuvc.sysкоторый, по-видимому, являетсяRealtek UVC webcam Driver

Эта демонстрация показывает, что драйвер Bitdefenderignis.sys

В следующем примере загрузка ЦП вызвана сетевым драйвером Broadcom.bcmwl664.sys

Когда вы видите ntoskrnl.exe!MiZeroWorkerPagesпричину, это сложнее. Это означает, что функция ядра, которая обнуляет память перед тем, как ее можно будет снова использовать, вызывает высокую загрузку ЦП:

Нет реального способа определить, какой процесс вызывает это, но я знаю, что Chrome может вызывать это, если у вас включено аппаратное ускорение в Chrome. Так что если вы видите это и используете Chrome, отключите аппаратное ускорение в Chrome.

Когда вы видите этиntoskrnl.exe!RtlpGenericRandomPatternWorker, ntoskrnl.exe!RtlpTestMemoryRandomUpзвонки

использование ЦП происходит от ядра для проверки памяти на наличие проблем (memtest). Это использование запускается через задачу обслуживания простоя Windows 8.1/10. Вы можете использовать планировщик заданий, чтобы отключить задачу простоя.

В Windows 10 задача называется RunFullMemoryDiagnostics в разделеMicrosoft > Windows > MemoryDiagnostic > ВыполнитьFullMemoryDiagnostic.

В этом случае загрузка ЦП, по-видимому, связана с Data Deduplicationфункцией ( dedup.sys!DdpPostCreate) Windows Server:

В этой демонстрации загрузка ЦП вызвана драйвером карты WIFI.athrx.sys

Если вы видите это, поищите обновление драйвера.

В следующей демонстрации задействован драйвер Citrix:

Поэтому обратитесь к своему ИТ-специалисту, чтобы узнать, как решить проблемы с Citrix.

В этой демонстрации функция usbhub.sys!UsbhPortRecycleвызывает загрузку ЦП:

Изменение скорости портов USB2.0 на 1.1или подключение USB-накопителей к другим портам USB 2.0 помогло некоторым пользователям.

В этом случае небольшое количество ресурсов SYSTEM используется драйвером Acronis tdrpm251.sys:

В этой демонстрации загрузка ЦП ntoskrnl.exe!KeAcquireSpinLockRaiseToDpcи ntoskrnl.exe!KeReleaseSpinLock.

поэтому водитель используетСпинлокиочень сильно. Отключите некоторые устройства/драйверы, пока не увидите то, которое вызывает это.

В этом случае загрузка ЦП вызвана драйверомL1C62x64.sys

Это qualcomm atheros AR8171/8175 PCI-E gigabit Ethernetдрайвер. Так что обновите драйвер, если увидите его в стеке.

Здесь загрузка ЦП происходит при сканировании файла хоста (netbt.sys!DelayedScanLmHostFile)

Чтобы избежать такого использования, убедитесь, что ваш файл hosts не слишком большой.

В этом случае данные об использовании ЦП взяты SRTSP64.SYSиз Symantec.

Обновите используемый вами продукт Symantec до последней версии.

Здесь загрузка ЦП осуществляется драйвером графического процессора AMD (atikmdag.sys)

Если вы видите это, перейдите на сайт AMD и скачайте последнюю версию драйвера для вашей видеокарты AMD.

Здесь драйверы TMXPFlt.sys и VsapiNt.sys вызывают высокую загрузку ЦП.

Насколько я вижу, эти файлы являются частью Trend Micro AV suite. Обновите инструмент или удалите его.

В этом примере загрузка ЦП определяется функциейntoskrnl.exe!MmGetPageFileInformation

Эта функция получает информацию о файле подкачки.

Описание процедуры: Эта процедура возвращает информацию о текущих активных файлах подкачки.

Отключите файл подкачки, перезагрузите и включите его снова и посмотрите, исправит ли это проблему. Также, удалите службы Intel (например, Intel Content Protection HECI Service)кажется, исправил это для пользователя.

Здесь вы можете видеть, что драйвер Netwtw04.sys(драйвер Intel Wifi) вызывает функцию flushCompleteAllPendingFlushRequests, и это приводит к высокой загрузке ЦП.

Поскольку загружаются символы отладки, используется встроенный драйвер Windows. Только здесь мы можем получить символы отладки, чтобы увидеть стек вызовов с именем функции flushCompleteAllPendingFlushRequests.

Здесь вам следуетустановите последнюю версию драйвера от IntelИсправить это.

Наиболее сложным случаем использования SYSTEM является использование ACPI.sys в стеке вызовов:

Line #, DPC/ISR, Module, Stack, Count, Process, Weight (in view) (ms), TimeStamp (s), % Weight
6, , ,   |    |- ACPI.sys!ACPIWorkerThread, 40246, , 39.992,941063, , 4,13
7, , ,   |    |    ACPI.sys!RestartCtxtPassive, 40246, , 39.992,941063, , 4,13
8, , ,   |    |    ACPI.sys!InsertReadyQueue, 40246, , 39.992,941063, , 4,13
9, , ,   |    |    ACPI.sys!RunContext, 40246, , 39.992,941063, , 4,13
10, , ,   |    |    ntoskrnl.exe!KeReleaseSpinLock, 40246, , 39.992,941063, , 4,13
11, , ,   |    |    ntoskrnl.exe!KiDpcInterrupt, 40246, , 39.992,941063, , 4,13
12, , ,   |    |    ntoskrnl.exe!KiDispatchInterruptContinue, 40246, , 39.992,941063, , 4,13
13, , ,   |    |    ntoskrnl.exe!KxRetireDpcList, 40246, , 39.992,941063, , 4,13
14, , ,   |    |    ntoskrnl.exe!KiRetireDpcList, 40246, , 39.992,941063, , 4,13
15, , ,   |    |    |- ntoskrnl.exe!KiExecuteAllDpcs, 40198, , 39.945,173325, , 4,13
16, , ,   |    |    |    |- ACPI.sys!ACPIInterruptDispatchEventDpc, 27565, , 27.408,930428, , 2,83
17, , ,   |    |    |    |    |- ACPI.sys!ACPIGpeEnableDisableEvents, 24525, , 24.384,921620, , 2,52
18, , ,   |    |    |    |    |    ACPI.sys!ACPIWriteGpeEnableRegister, 24525, , 24.384,921620, , 2,52
19, , ,   |    |    |    |    |    |- hal.dll!HalpAcpiPmRegisterWrite, 24421, , 24.281,015516, , 2,51
20, , ,   |    |    |    |    |    |    |- hal.dll!HalpAcpiPmRegisterWritePort, 24166, , 24.027,316013, , 2,48

это чрезвычайно трудно отладить. Втема sysinternals, я перечислил несколько советов:

убедитесь, что процессор не перегревается из-за пыли в вентиляторе процессора
обновить или перепрошить (тот же) BIOS/UEFI
загрузить настройки BIOS/UEFI по умолчанию
убедитесь, что аккумулятор не поврежден, извлеките аккумулятор из ноутбука или отключите аккумулятор в диспетчере устройств.
сменить перемычку на жестком дискеесли вы заменили DVD/Blue-Ray привод на Caddy для установки SSD рядом со старым HDD

отключить некоторые устройствакак посоветовал этот пользователь
если вы используете чипсет Intel, попробуйте установитьТехнология хранения Intel Rapid (RST)для замены стандартного драйвера AHCI из Windows. Это такжекажется, помогло.
ПользовательШайна разобрался, что использованиеProcess Hacker (запущен как администратор)приостановить потоки проблем ACPI.sys "исправляет" проблему для него. Так что попробуйте его обходной путь, если все остальные шаги не исправляют ее для вас.

В следующей демонстрации драйвер Intel HD igdkmd64.sysверсии .4574 для Intel HD 630 вызывает проблему:

Решение состоит в том, чтобыобновить драйверс версией не ниже .4590.

В следующем случае загрузка ЦП процессом SYSTEM вызвана драйверомstdriverx64.sys

Кажется, этодрайвер потокового аудио. Так что обновите это программное обеспечение/драйвер, если вы видите это в WPA.

Если вы видите драйвер, вызванный risdxc64.sysв стеке вызовов SYSTEM, который вызывает высокую загрузку процессора, обновитеХост-контроллер Ricoh PCIe SDXC/MMCдрайвер или отключите устройство чтения SD-карт в диспетчере устройств, если обновление драйвера не помогло устранить проблему.

Похоже, что этот считыватель SD-карт встроен во многие устройства Lenovo.

Пользователь @stevemidgley выявил новую проблему с более высокой загрузкой ЦПWdf01000.sys!FxSystemWorkItem::_WorkItemThunk

Здесь вы можете увидеть драйвер UDE.sys, вызывающий эту ошибку.

В символьном хабе

Я вижу, что он принадлежит драйверу модема, а данные трассировки PNP показывают Fibocom L850-GL(LTE-модем) как возможное устройство:

Решение — отключить модем и составное USB-устройство в диспетчере устройств.

Пользователь@фаджарпри условии следующего случая:

Здесь загрузка процессора невелика, но если изменить вид на использование DPC/ISR

вы можете видеть, что драйвер avgNetHub.sys вызывает большое использование DPC

Название указывает на то, что этот драйвер является частью антивирусного ПО AVG. Так что обновите ПО или удалите его, если вы видите это в своем следе.

Answer