一次 svchost.exe 进程占用大量网络带宽的排查

原创 已于 2022-07-23 10:45:39 修改 · 3.1k 阅读 · 4 ·
CC 4.0 BY-SA版权
本文为博主原创文章，未经博主允许可以转载。
文章标签：

#windows #恶意软件分析

于 2022-07-23 10:43:45 首次发布
新安装的系统发现svchost.exe进程占用大量网络带宽，经排查发现是Windows传递优化功能导致。关闭该功能后，网络带宽恢复正常，不影响其他系统功能。建议新系统首次更新后关闭传递优化以节省带宽。

问题现象

新装的系统，大量的网络带宽被系统进程 svchost.exe 进程占用
在这里插入图片描述

排查过程

1、 查看进程启动命令

在这里插入图片描述
根据提示的命令行在服务列表中查询，竟然没有找到对应的服务，看来是系统中某个临时的调用，不是注册的服务
在这里插入图片描述

2、过滤进程，查看对应的进程动作

重点关注网络动作、文件操作
在这里插入图片描述
监控几分钟之后看到大量的网络、文件操作，结果如下
在这里插入图片描述

3、通过监控得到的文件路径，搜索对应的文件

文件路径 C:\Windows\ServiceProfiles\NetworkService\AppData\

最低0.47元/天 解锁文章
Win10如何解决svchost一直占用网速和内存？.docx
04-15
svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。svchost不仅会占有电脑内存，还会抢你的网，分享如何关闭svchost。
Svchost.exe占用CPU資源100%
06-26 286
首先声明下面并没有贬低微软的意思。N 久没有进行 Windows 更新了，这些日子懒了一些。年初的时候试用了一下微软的 Microsoft Update 自觉的还不错，起码比 Windows Update 强了很多，不但能把 W...
Svchost.exe 程序占用CPU高
猫咪的一生，
01-09 1万+
问题程序解释： Svchost.exe是一个属于微软Windows操作系统的系统程序 官方解释：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。   问题说明： Svchost.exe占用CPU百分之90以上，使用任务管理器结束任务或者重启后反复存在并占用CPU   问题解决： 先使用杀毒软...
svchost.exe占用网速多
热门推荐
长草颜团子
04-18 21万+
主要是手机开WiFi导致流量容易超标的解决办法 1、打开hosts目录，hosts位于C:\WINDOWS\system32\drivers\etc。 2、最直接的方法是直接删除hosts文件，删除后可能某些屏蔽的广告会失效。 也可以用另一种方法：可能window update导致的CPU过高。 找到C:\Windows\SoftwareDistribution\DataStore\Dat...
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization\Cache
付出努力才能看起来毫不费力
02-07 2080
问题：C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization\Cache 文件夹的文件，是否可以删除？答案：设置-“更新和安全”里面的“传递优化”，关闭这个选项，文件就自己消失了。
svchost 总是占用网速 一招见效（实测）
小广龙
12-14 1万+
先说我的解决办法： 一招：在网络和Internet设置 中，选择自己的网络，打开 “设为按流量计费的连接”。 立即见效 上述方法可以从字面上理解为什么能够起到效果，就是把自己的网络设置成热点这种计费网络。微软为了用户考虑，在此中网络中不进行相应的系统更新。 可以说有点治标不治本，但是管用呀，哈哈哈。 后话： 由于公司网络是园区网络，多人共用，网络环境很差。 如果大家的电脑都在上班时间更新，网页根本打不开。 最后检测就是svchost在下载，相信大家在网上也查到了应该是系统相关更..
关于Win10系统-svchost大量占用网速及自动更新问题——完美解决
张兴华的博客
12-28 11万+
-2018.04.03更新   最近发现这个要命的svchost.exe竟然还在抢我的网，于是又折腾了一番，现在更新解决办法，另附带win10系统完全关闭自动更新解决办法。   首先先将之前更新的方法做一遍，就是在开始菜单找到应用商店或者在系统设置–更新和安全–激活–右侧转到应用商店。然后点击应用商店右上角的…，找到设置项–将自动更新应用关闭。   然后win键+R 打开运行，输入 serv...
进程流量监控工具：实时查看系统进程网络占用
进程流量查看是一种用于监控计算机系统中各个运行进程所占用网络带宽的技术手段，其核心目标是实现对系统内所有活动进程的网络数据传输情况进行实时监测与分析。通过此类工具，用户可以清晰地了解哪些应用程序正在...
svchost， networkService -p是什么什么进程
最新发布
11-21
另外，引用[3]提到了一次svchost.exe进程占用大量网络带宽的排查，该案例中问题出在Delivery Optimization服务上，其路径为：C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Delivery...
svchost进程导致cpu 100%
04-04
好的，我现在要解决用户的问题，即svchost进程导致CPU占用100%的情况。首先，我需要回忆一下关于svchost进程的基本知识。svchost.exe是Windows系统中的一个重要进程，用于托管多个系统服务。多个svchost实例可能同时...
【已解决】svchost（Delivery Optimization）一直不停下载（占带宽、吃流量）
程序边界
04-22 4万+
Win10的Delivery Optimization是类似P2P那种用来传递补丁信息的，就是win10在后台下更新。在外办公，手机开热点，突然发现流量下去好几个G，而且下载速度一直饱和。通过电脑管家的网络优化流量监控定位到。打开任务管理器，进程面板按网络排序，找到占用流量（Mbps）最多的进程，右击结束任务，over。
二、Win10如何解决svchost一直占用网速和内存？
刺心的博客
05-28 5604
svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。svchost不仅会占有电脑内存，还会抢你的网，今天给大家分享如何关闭svchost。 1.鼠标右击【此电脑】选择【管理】。 2.双击打开【服务和应用程序】中的【服务】。 3.找到【Background Intelligent Transfer Service】然后点击【停止】。 4.鼠标右击【Backgro..
svchost.exe 占用网络资源
suki_java的专栏
10-23 3177
              前几天电脑突然不能上网了，本来想是网络出问题了，后来查看 任务管理器 发现网络链接速度为 4% ， 然后用 netstat -an -o 查看，发现可以进程PID 为“1056”， name=svchost .   在“任务管理器”中终止此进程后，网速提升。 原来是中招了。            清理办法：                      1.利用进程
c svchost 服务 dll_小机巧丨如何解决svchost一直占用网速和内存？
weixin_33028765的博客
01-18 808
不知道大家有没有遇到过这样的问题：明明自己什么都没做，电脑网速却显示满速下载中，打开任务管理器一看，发现原来是svchost.exe搞的鬼。 其实，svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。svchost不仅会占有电脑内存，还会抢你的网，今天给大家分享如何关闭...
Windows的svchost.exe消耗很多流量，禁用Windows更新
荷塘月色
04-01 2132
也会用这个偷偷下载更新包，打开服务看了下，果然更新的服务是开启的……系统后台进程肯定是不能随便禁用的，然后发现好像。搜了下，发现是系统的进程，不能随便禁用的。禁用，并设置恢复时无操作，不然又会重启。
win10小课堂：如何解决svchost一直占用网速和内存？
qq_43233085的博客
12-21 6140
win10小课堂：如何解决svchost一直占用网速和内存？ svchost.exe是一个属于微软Windows操作系统的系统程序。 微软官方对它的解释是：svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。 svchost不仅会占有电脑内存，还会抢你的网，这次教大家如何关闭svchost。 1.鼠标右击【此电脑】选择【管理】。 2.双击打开【服务和应用程序】中的【服...
c svchost 服务 dll_Win10如何解决svchost一直占用网速和内存？
weixin_39526546的博客
01-18 343
【电脑小妙招】第一期分享 很多小伙伴在使用电脑的时候，会发现自己的电脑有时候变得很卡，而且网速也会有所下降，这都是因为你们的电脑里面有一个名为svchost.exe的程序。 svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。svchost不仅会占有电脑内存，还会抢你的网，今天给...
服务主机占用网速_RD技术贴 | 解决svchost文件占用内存和网速
weixin_36046776的博客
01-27 4063
解决svchost文件占用内存和网速首先什么是svchost.exe呢？？？svchost.exe是微软Windows操作系统中的系统文件，微软官方对它的解释是：svchost.exe 是从动态链接库(DLL) 中运行的服务的通用主机进程名称。svchost不仅会占有电脑内存，还会占用网速。这就是为什么有时候网速会突然变慢，网络下载达到峰值的原因。那么怎么关闭它呢？第一步：鼠标...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿雷由

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值