乐天's profile狗年伊始的空旷PhotosBlogListsMore Tools Help

Blog


    October 30

    主板芯片组

    转贴一篇关于主板芯片组的文章
     
    Intel芯片组: 
    一、845系列芯片组
    包括:支持SDRAM的845芯片组、支持DDR266的845D芯片组、支持DDR266以及FSB533的845E/G/GL芯片组、支持DDR333以及FSB533的845PE/GE/GV芯片组等诸多子产品。
    845系列芯片组的82845E/82845GL/82845G/82845GV/82845GE/82845PE,除82845GL以外都支持533MHz FSB(82845GL只支持400MHz FSB),支持内存方面,所有845系列北桥都支持最大2GB内存。82845GL/82845E支持DDR 266,其余都支持DDR 333。除82845GL/82845GV之外都支持AGP 4X规范。
    所有的533Mhz 外频芯片组都将支持Hyper-Threading(超线程技术)。但对于845G 芯片组来说,即使升级BIOS也不能支持Hyper-Threading ,因为它的硬件架构不允许其支持Hyper-Threading。而i845E 和850E就可以通过升级BIOS来获得支持。Intel将发布845G B-step以取代845G A-step芯片组,而且之后的845GV、GE、PE和Springdale都将支持Hyper-Threading。
    845E芯片组对于845D芯片组来说,其实并没有重大改变,仅仅是使用了支持USB2.0的ICH4和支持FSB533而已,但845D芯片组也同样能够支持FSB533,而且经过超频之后内存子系统性能更高,整体甚至超过了845PE芯片组。这也显示出了Intel芯片组更新速度快,但实际功能改进甚微。

    二、875、865系列芯片组
    自从英特尔FSB(前端总线)800M Hz的新一代Pentium 4处理器发布以后,能够完全支持FSB 800M Hz Pentium 4处理器便只有英特尔i875P芯片组。无论产品规格还是性能,英特尔i875P芯片组都在P4平台上所向披靡,具备了400MHz的双通道 DDR技术,还首度加入了一项Intel PAT技术(Intel Performance Acceleration Technology,不过近期似乎Intel并不认可PAT),支持ECC内存校验。i875P的强大性能在这里就不赘述,但是从这些高新技术上,我们不难看出875P这款芯片的是针对初级工作站和高端用户而设计。为了扩张产品线,英特尔推出取代845PE/GE的865P/PE/G,在发布前后短短一个月中,许多品牌的i865主板就已经出现在市场上。

    芯  片   875P    865G   865PE     865P
    开发代号 Canterwood   Springdale-G Springdale-PE  Springdale-P
    前端总线 800/533MHz 800/533/400MHz 800/533/400MHz   533/400MHz
    总线带宽 6.4GB/Sec    6.4GB/Sec 6.4GB/Sec    4.2GB/sec
    支持内存 DDR400/333 DDR400/333/266  DDR400/333/266 DDR333/266
    内存模式  双通道   双通道        双通道     双通道
    AGP界面   8X    8X        8X      8X
    整合图形芯片   否    是        否      否
    CSA设置   支持   支持        支持      支持
    ICH芯片   ICH5   ICH5        ICH5    ICH4/ICH5
    SATA   SATA 150   SATA 150     SATA 150    SATA 150

      英特尔865系列一共分了三个类型,分别是自带显卡的865G,不带显卡的865PE和仅支持FSB 533的865P。
      865芯片组不象875P一样针对高端市场,但同875P相比,它的功能却并没有缩水多少,它同样支持FSB 800MHz的P4 处理器,同时又支持现有的Northwood的P4处理器,以及未来的0.09微米工艺的Prescott处理器。内存方面支持DDR 266/333/400双通道内存,支持AGP 8X的显卡接口,并且还有英特尔全新的Communications Streaming Architecture(通信流架构)用于支持千兆以太网。865北桥芯片的针脚数目一共是932个,采用了 FCBGA的封装形式,外观就象以前的铜矿PIII处理器,而且需要对外露的核心进行散热处理,所以北桥上都会到看有散热片,甚至带散热风扇。i865支持双通道内存模式,不过工作频率就和CPU处理器的总线频率分开,就是说800MHz FSB的Pentium 4处理器,也可以搭配DDR266的内存。由于i865内部由两个不同的内存控制器组成双通道的模式,所以用户可以选择用一条内存,使用单通道模式,如果使用双通道模式的话,就要装上两条规格相同(频率,容量)的内存在不同的内存控制器插槽上,这样才会达到最佳的双通道性能。
      在南桥方面,865和875P一样使用了ICH5(个别品牌会使用ICH4),加入了一个串行ATA功能,支持软RAID。在南桥上加入这些功能,还是前所未有的,这给不少RAID芯片厂商带来巨大的压力。考虑到目前还是新旧设备的交替时期,865系列主板上仍然会保留着IDE接口进行过渡。在接口上,USB2.0接口达到了8个,无论从480MB/S的传输速率或者从接口个数上来说,都完全满足个人电脑上设备的应用。

    三、925、915系列芯片组
    Intel的代号分别为Alderwood和Grantsdale系列芯片组,象征着这十年以来计算机平台的最大的转换工程:从LGA775的CPU插座到DDR2全新内存技术,还有革命性PCI Express显卡接口,而PCI Express规格更是将取代使用超过10年的PCI规格等等,计算机技术进入了一个新的纪元。
      915/925系列芯片组我们可以认为是分别对应现有的865/875系列芯片组的升级版本。因此915芯片组将会一如865系列芯片组一样,有915P和915G两种,而其后还有915GV芯片组,一共是三款。如同命名一样,我们很清楚的可以知道,915G就是915P芯片组的内置显卡型号,而915GV跟915G的分别就是915GV省掉了915G上面的PCI Express x16显卡接口,从而使得价格更低廉。而925芯片组则相当于875芯片组的地位,只有925P一种。
    Intel 925X、Intel 915G/P都具有一系列新功能,例如支持双通道DDR2内存、集成新型GPU Intel GMA 900、能够高速和GPU连接的PCI Express x16总线、更高保真度的HD Audio音频功能、支持RAID的4个串行ATA接口、IEEE 802.11b/g无线局域网功能等等。 
      在CPU支持上面,由于Intel同时推出了LGA775接口的全新Prescott处理器,使得这两款芯片组均会支持800MHz前端总线的LGA775接口的Intel处理器。但是在支持上面,925X只支持LGA775的奔腾4处理器,并不支持Socket478接口的奔腾4与赛扬处理器;而915系列芯片组则仍然支持现在的Socket478处理器,所以我们将会见到Socket478接口的915主板。在Intel的新一代主力芯片组上面,Intel的这两款产品理所当然的支持Intel的重要专利技术——Hyper-Threading处理器超线程技术。LGA775插槽与现在的Socket插槽有很大的不同,固定CPU的方式采用了顶盖固定方式,可以更稳妥的固定CPU的插槽上的位置。以前一直处于CPU底部的针脚将全部转移到主板的CPU插槽上面,但是这样的设计使得主板上面的CPU插槽显得“弱不禁风”,所以现在的LGA775 CPU插槽上面都特别安装了一个盖子,以免插槽上面的针脚损坏。
    而在内存支持上面,两款芯片组都将支持双通道DDR2-533内存,可以提供搞到8.5GB/S的带宽。而在内存方面,两款芯片组的分别是比较大的,作为顶端平台芯片组的925X系列芯片组仅仅支持DDR2内存,而且将装备内存的PAT优化技术的升级版本Stalemete内存优化技术(俗称PAT2内存优化技术),而且支持内存的ECC校验功能;而作为中低端主力平台芯片组的i915系列芯片组则同时支持DDR2/DDR内存,并且不支持PAT/Stalemete内存优化技术和内存的ECC校验功能。目标是确保现有平台向PCI Express顺利过渡、减轻用户负担。
    915/925系列芯片组的问世带来的一个重要的改变就是PCI Express插槽的出现。如图所示,两款芯片组都将支持一个PCI Express x16显卡插槽接口,另外还支持4个PCI Express x1插槽接口。而根据我们所知,915集成的显卡Intel Extreme Graphics3将会使用PCI Express x1。而在ICH6南桥将会使用"Digital Media Interface"技术与北桥连接,这样可以给南北桥之间提供2GB/s的带宽。ICH6将会提供最多4个PCI Express x1接口,带宽达到了500MB/S。这样的带宽对于集成的Gigabit LAN技术有很大的改进。图中的PCI Express插槽比较长的是PCI Express x16,短的两根则是PCI Express x1。而PCI Express的运用,使得数据带宽传输率得到了明显改善。其中PCI Express x16使用16对线路,单向传输速度高达4GB/s,双向传输则是达到了惊人的8GB/s,相对于目前的AGP 8X的2.1GB/s的速度,足足提高了接近4倍。PCIE的众多优势让它在硬件厂商中左右逢源:
    在硬盘的支持上面,这两款芯片组仍然保存了已经使用了多年的标准IDE接口,但是只保留了一个Ultra ATA接口,仅仅支持2个PATA设备。而现在越来越流行的SATA接口,这两款芯片组则支持4个,是865/875主板芯片组提供的SATA接口的两倍。但是据我们所知,915/925系列芯片组支持的SATA仍然是SATA-150标准,并不支持更高端的SATA-300标准。
    SATA在问世之初,就与RAID功能紧密的联系在一起了。而当芯片组进化到915/925的时候,RAID功能也得到了进一步的开发。通过Intel的Matrix Storage技术,芯片组在支持传统的RAID0与RAID 1这两种磁盘阵列类型外,还支持全新的类似于传统的RAID 0+1的Matrix RAID方式。但是在RAID方面,仍然不支持PATA与SATA硬盘混合建立磁盘阵列的方式。
      值得一提的是Matrix RAID模式,它是英特尔独创的阵列模式,该模式可以解决RAID 0系列安全性较差和RAID 1模式性能不尽如人意的问题。我们可以将Matrix RAID当作RAID 0和RAID 1的结合体,同样只需要两块硬盘就能够创建RAID,这两块硬盘被划分成两个区域,一个区域组成RAID 0阵列而获得高性能,操作系统及应用程序等要求高性能但对安全性不甚敏感的数据可以存储在这个区域里;而另一个区域则组成RAID 1阵列,用来存储那些重要的数据。这样可以使得我们的系统性能与安全兼而有之。
    音频系统的改进是这次915/925芯片组相对与865/875芯片组的又一大改进。915/925的音频系统名为Azalia,是一个高保真的音频解决方案。而ICH6南桥具备“Intel High Definition Audio”技术使得现在芯片组直接可以提供杜比7.1声道输出。此外,Azalia的音频功能还支持DVD-Audio、96KHz/24bit多声道和192kHz/24bit双声道的音效输出,用户以后完全可以在PC上利用集成声卡就享受到影院般的音响效果。
    915-G/915-GV芯片组则搭配了Intel的第三代图形处理外核Intel Extreme Graphics 3(Intel GMA 900),915集成的显卡Intel Extreme Graphics3将会使用一个PCI Express x1接口这是Intel首次实现了在集成图形内核直接支持DX9与OpenGL 1.4,这个核心支持DX9的像素着色引擎(Pixel Shader 2),并且带有四条像素管道,但是顶点着色引擎(Vertex Shader)仍然必须由CPU通过软件处理。尽管如此,当与DDR2-533内存配合使用时,与现有Intel 865G芯片组相比仍然会由具大的性能提升。在性能改进外,集成的图形引擎还支持双头显示功能,但是估计大部分主板将不会在主板上面直接提供两个图形输出接口。
    北桥芯片集成了875主板的CSA通讯架构,为用户提供超速的网络联接速度。CSA技术是为千兆网卡所特别设计,为主板上的PHY层网络通讯设备提供了直接和MCH相连的通道,其通道达到了266MB/s的带宽,完全满足千兆网卡的带宽要求。另外,CSA技术大大减少了CPU的占用率,还可以更好的管理突发的大容量数据等。相对于以往的32位 PCI插槽来说CSA有带宽大,不占插槽和不占用其他设备带宽的优点,在搭配上千兆网卡芯片后就能实现千兆网络。
    915/925的又一改变是引入了全新的ICH6南桥芯片。ICH6南桥一共有四款不同的型号:ICH6、ICH6R、ICH6W、ICH6RW。末尾的“R”代表具有RAID功能,“W”代表具有无线局域网(IEEE 802.11b/g)功能,“RW”则代表同时具有以上两种功能。南桥芯片ICH6能够支持最多4个PCI Express x1接冢黾恿肆礁龃蠥TA接口,一共提供四个SATA接口。Ultra ATA接口则被缩减为了一个通道。
    925芯片的一个重要卖点就是其整合了无线WI-FI网关技术,它能使一个普通的个人电脑随时变成一个能在网络中连接其他设备的网关。但是Intel最后决定取消在915系列芯片组上集成WI-FI无线网关技术。集成的无线网络连接器可以支持最新的802.11b/g无线局域网功能。具有以下特性和优势:
      Wi-Fi认证:单频带支持,提供802.11b/g网络连接能力,并经过Wi-Fi认证。 
      Intel PROSet软件:具有先进的profile管理支持功能,允许多个profile 以连接到不同的 WLAN网络;支持自动WLAN切换,可支持有线和无线局域网连接之间的自动转换;可支持思科、Check Point、微软和英特尔VPN连接;通过持久IP连接支持连续漫游;具有ad hoc连接向导支持,为ad hoc网络的安装设置提供简单界面。 
      性能:Intel Wireless Coexistence系统支持可帮助降低Intel PRO/Wireless和某些蓝牙设备之间的干扰;Per-packet天线选择可支持优化WLAN性能。 
     
    四、i945、955X芯片组
    为了对应双核心处理器的推出,除了先前发表的Intel 955X芯片组之外,近日英特尔针对Pentium D处理器再推出Intel 945系列芯片组,我们现在就来看945、955芯片组到底为我们带来了什么创新吧!

    1、支持双核心与1066Mhz前端总线频率 
     1066MHz FSB在2004年曾经是Intel的一个焦点,i925XE配合1066MHz的Pentium4 3.46EE这个堪称为桌面平台的豪华配置。转眼间,来到了2005年,Intel的新一代基于1066MHz前端总线的处理器也即将面世,因此i945/955X芯片组全面对1066MHz FSB提供支持是意料之中的事情。
      由于市场定位不同,作为925X/XE接班人的955X 可以支持FSB800/1066的Pentium 4/Pentium D/Pentium X处理器,而I945相对Intel 955X则要灵活一些,除了1066/800 MHz FSB外还支持533 MHz的FSB,这意味了945系列芯片组可以支持到目前的Pentium4 Extreme Edition处理器应该是不成问题(注意:945并不支持双核心Pentium Extreme Edition)。另外FSB 1066Mhz也意味了未来新版本的Pentium D处理器也可能会支持,不过时间的切入点则由Intel来定夺。 
      需要说明的是,945、955X芯片组是针对英特尔最新双核处理器所制定的芯片组,虽然这是Intel官方所公布的讯息,不过根据主板厂商的说法915芯片组支持双核心应该也是没有问题的,不过在目前没有915芯片组主板支持的情况下,945芯片组依然是正式认可的双核心王位继承者。
      由于Pentium D的两个内核需要通过外部FSB进行通信,因此945/955X北桥内整合了一个协作仲裁装置来协调Pentium D两个内核的工作,这个功能有点类似于ATHLON 64 X2内部整合的System Request Queue(SRQ)仲裁装备。Pentium D每一个内核将其请求发送到在945/955X北桥的协作仲裁装置中,当获得资源之后请求将会被送往相应的执行核心,所有的过程都在945/955X北桥之内完成。虽然缓存的数据并不巨大,但由于需要通过北桥作出处理,无疑带来一定的延迟,他们之间的通信就会变得缓慢,这将大大影响处理器性能的发挥。

    2、DDR2-667内存与MPT技术
      整合双通道DDR2内存控制器一直是915、925芯片组的卖点之一,当然这个成功理念也在i945、i955X芯片组中得到体现。随着JEDEC通过DDR2 667的规格,945、955芯片组也正式支持更高速的DDR2 667内存规格,配合双通道的加持下内存频宽可高达10.7GB/s。此前,925XE虽然支持1066MHz FSB,但并不支持DDR2-667内存,内存与系统总线并不是同步运行,影响了整体性能的发挥。
      现在这个问题在945、955X芯片组中得到完美解决。需要注意的是,针对主流市场的i945系列终于放弃了对DDR内存的支持,内存规格上也提升到双通道DDR2-667的水准。与Intel 955X相比,i945最大的不足就是仅支持最大4GB内存,也不支持ECC技术。
      此外945、955芯片组与915、925芯片也一样有支持Intel Flex Memory技术,这个鲜少媒体提到的技术,很类似SiS科技的内存弹性技术、来提高内存控制器的兼容性。在915、925芯片组所采用Flex Memory技术存在一个BUG,那就是需要配备相同容量、相同规格的内存条才可以实现双通道模式,而这个缺点在945、955中得到改进—即便用户安装不同内存容量但相同规格同样也实现支持双通道传输模式。换句话说使用者再也不用担心两边通道的内存容量不同,而造成无法启动双通道传输模式的窘境,可说为双通道内存的宽容度跨出了一小步。 
      i955X芯片组可以支持DDR2-677/533内存、ECC功能,结合对EM64T技术,最大内存容量可以达到8GB。除此之外,i955 X北桥的内存控制器还引入了类似925X中的Stalemete内存优化技术,官方称呼为“Intel Memory Pipeline Technology (简称Intel MPT )”。它的主要应用原理是通过加速处理器和系统内存的传输速度,以获得更高的内存使用效率---可以提高5%-7%的性能。该架构还支持同步、异步的数据传输,使用独立的内部管线和仲裁机制,这有点类似于NF4-Intel的DASP 3.0内存优化技术。

    3、955X芯片组,迷一般的SLI功能
      i945、955X都象其前辈一样全面对PCI Express提供支持。945、955X都提供1个PCI Express x16接口用来直接取代传统的AGP图形接口。不过作为顶级解决方案,i955X也提供了nForce4 SLI IE类似的SLI解决方案。
      从目前的技术资料来看,英特尔i955X Express芯片组可以提供多达24条PCI Express信道,但i955X主板支持的SLI模式将可能采用16x+4x模式,其中4条PCI Express 信道却是由ICH7南桥提供,类似于VIA PT894 PRO所提供的SLI解决方案。我们知道nVIDIA的nForce4 SLI Intel Editon芯片组最多可以提供20条PCI Express信道,但是它是采用x8+x8模式支持SLI,从性能上来说更加理想。
      相对NVIDIA 的“双8X”SLI方案来说,Intel的x16+x4方案当只使用一块显卡时,x4的接口往往是浪费的,毕竟目前SLI的潜在客户还是使用单显卡为主;当使用两块显卡时,如果其中一块显卡工作在x4模式下,对性能的制约又比较明显,也影响了x16接口的显卡的发挥。而nForce4 SLI IE的方案则灵活得多,当只有一块显卡时,它可以享受最大的带宽;当使用两块显卡时,它们都工作在PCI-E x8模式下,性能平衡,而且带宽的损失不大,都不亚于AGP8x的显卡。
     那么从数字上看差了一倍,会不会性能也差一倍?而且由于PCI-E X4接口是由ICH7南桥提供支持,南、北桥之间的双向DMI总线带宽仅仅达到2GB/S,相对于PCI-E X4的带宽要小许多,同时数据在传输之间存在一定程度的传输延迟问题,这一切都对SLI系统性能也会造成很大的负面影响。而相关测试也证明了955X的SLI方案的一足。
      不过,目前955X是否支持SLI技术仍是一个迷。虽然ASUS已经推出配备两条PCI-E X16插槽的P5WD2 Premium 955X主板,然而这两条插槽中只有一条真正属于PCI-Ex16插槽,另一条则是“通用型”的PCI-E插槽。“通用型”的背后喻示着这根插槽虽然能支持PCI-Ex16显卡,但它也能支持PCI-E x1,x2,x4,或x8规格的适配器。
      由于PCI-E属于一个可伸缩性(也可以说是延伸性)的接口,当低规格PCI-E适配器插入高规格PCI-E插槽之时,主板可以自动调整PCI-E的带宽。而且从相关测试来看,虽然两块显卡都能被检测到(一块运行在PCIe x16模式下,另一块运行在PCIe x4模式下),但nVIDIA的Forceware驱动程序却不允许用户启用SLI模式---因为nVIDIA的驱动程序看起来会自动检测芯片组型号然后再确定是否提供SLI选项。
      但令人费解的是,华硕P5WD2 Premium 955x主板附赠了一块SLI适配器,这很显示的表明华硕显然知道955X是支持SLI功能的,毕竟SLI适配器可不便宜(需要花费5—10美元)。如果955X不支持SLI,那么ASUS提供这款SLI适配器的确极让人怀疑!希望nVIDIA对其它的低端的芯片组和主板开放SLI技术只是一个时间问题。
      据传,Intel正在研发与i955X北桥芯片组配套的一种芯片,通过这种芯片将提供更多的PCI Express信道,可以提供最佳的SLI配置,即双x16规格。此外,i945、955X所搭配的ICH7南桥也提供对PCI Express的支持。除了ICH7标准版支持4条PCI Express信道外,其他版本ICH7的PCI Express信道数也有增加,比如ICH7R能够提供6 条PCI Express信道,这样使主板PCI-E插槽的组合更具弹性。
    October 10

    Windows XP中CPU占用100%原因及解决方法 (转帖)


    转帖一篇,比较全,但是依然没有我遇到的那种情况。。。。。。我遇到的是在打魔兽的时候。。。。。。

     

         我们在使用Windows XP操作系统的时候,用着用着系统就变慢了,一看“任务管理器”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了,硬件有问题,还是系统设置有问题,在本文中笔者将从硬件,软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

      经常出现CPU占用100%的情况,主要问题可能发生在下面的某些方面:

      CPU占用率高的九种可能

      1、防杀毒软件造成故障

      由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控,无疑增大了系统负担。处理方式:基本上没有合理的处理方式,尽量使用最少的监控服务吧,或者,升级你的硬件配备。

      2、驱动没有经过认证,造成CPU资源占用100%

      大量的测试版的驱动在网上泛滥,造成了难以发现的故障原因。 处理方式:尤其是显卡驱动特别要注意,建议使用微软认证的或由官方发布的驱动,并且严格核对型号、版本。

      3、病毒、木马造成

      大量的蠕虫病毒在系统内部迅速复制,造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘,并且打开系统设置软件,察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙,加强防毒意识,掌握正确的防杀毒知识。

      4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键,改为手动。

      5、开始->;运行->;msconfig->;启动,关闭不必要的启动项,重启。

      6、查看“svchost”进程。

      svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个,而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

      7、查看网络连接。主要是网卡。

      8、查看网络连接

      当安装了Windows XP的计算机做服务器的时候,收到端口 445 上的连接请求时,它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候,CPU占用率可能过高,这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确,服务器的响应能力可能会受到影响,或者某个用户独占太多系统资源。

      要解决此问题,我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支,在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值,在打开的窗口中键入下列数值并保存退出:

      如果计算机有512MB以上的内存,键入“1024”;如果计算机内存小于512 MB,键入“256”。

      9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

      前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用,我们来看看是怎么回事?

      征兆:

      在资源管理器里面,当你右键点击一个目录或一个文件,你将有可能出现下面所列问题:

      任何文件的拷贝操作在那个时间将有可能停止相应

      网络连接速度将显著性的降低

      所有的流输入/输出操作例如使用Windows Media Player听音乐将有可能是音乐失真成因:

      当你在资源管理器里面右键点击一个文件或目录的时候,当快捷菜单显示的时候,CPU占用率将增加到100%,当你关闭快捷菜单的时候才返回正常水平。

    Windows XP中CPU占用100%原因及解决方法 

     解决方法:

      方法一:关闭“为菜单和工具提示使用过渡效果”

      1、点击“开始”--“控制面板”

      2、在“控制面板”里面双击“显示”

      3、在“显示”属性里面点击“外观”标签页

      4、在“外观”标签页里面点击“效果”

      5、在“效果”对话框里面,清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

      方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。


    [SIZE="3"]CPU占用100%案例分析[/SIZE]


      1、dllhost进程造成CPU使用率占用100%

      特征:服务器正常CPU消耗应该在75%以下,而且CPU消耗应该是上下起伏的,出现这种问题的服务器,CPU会突然一直处100%的水平,而且不会下降。查看任务管理器,可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间,管理员在这种情况下,只好重新启动IIS服务,奇怪的是,重新启动IIS服务后一切正常,但可能过了一段时间后,问题又再次出现了。

      直接原因:

      有一个或多个ACCESS数据库在多次读写过程中损坏,微软的MDAC系统在写入这个损坏的ACCESS文件时,ASP线程处于BLOCK状态,结果其它线程只能等待,IIS被死锁了,全部的CPU时间都消耗在DLLHOST中。

      解决办法:

      安装“一流信息监控拦截系统”,使用其中的“首席文件检查官IIS健康检查官”软件,

      启用”查找死锁模块”,设置:

      --wblock=yes
      监控的目录,请指定您的主机的文件所在目录:
      --wblockdir=d:\test

      监控生成的日志的文件保存位置在安装目录的log目录中,文件名为:logblock.htm

      停止IIS,再启动“首席文件检查官IIS健康检查官”,再启动IIS,“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

      过了一段时间后,当问题出来时,例如CPU会再次一直处100%的水平,可以停止IIS,检查logblock.htm所记录的最后的十个文件,注意,最有问题的往往是计数器类的ACCESS文件,例如:”**COUNT.MDB”,”**COUNT.ASP”,可以先把最后十个文件或有所怀疑的文件删除到回收站中,再启动IIS,看看问题是否再次出现。我们相信,经过仔细的查找后,您肯定可以找到这个让您操心了一段时间的文件的。

      找到这个文件后,可以删除它,或下载下来,用ACCESS2000修复它,问题就解决了。

      2、svchost.exe造成CPU使用率占用100%

      在win.ini文件中,在[Windows]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什幺都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。

      在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。

      在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒,与早先在西方英文系统X L行“红色代码”病毒有点相反,在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞,通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行脚本s/root.exe来获得对受感染机器的完全控制权。

      当感染一台服务器成功了以后,如果受感染的机器是中文的系统后,该程序会休眠2天,别的机器休眠1天。当休眠的时间到了以后,该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年,如果是,受感染的服务器也会重新启动。当Windows NT系统启动时,NT系统会自动搜索C盘根目录下的文件explorer.exe,受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节,VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时,VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录,给黑客的入侵敞开了大门。它还会修改系统的注册表项目,通过该注册表项目的修改,该蠕虫程序可以建立虚拟的目录C或者D,病毒名由此而来。值得一提的是,该网络蠕虫程序除了文件explorer.exe外,其余的操作不是基于文件的,而是直接在内存中来进行感染、传播的,这就给捕捉带来了较大难度。

      ”程序的文件名,再在整个注册表中搜索即可。

      我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

      其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个,而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

      svchost.exe到底是做什幺用的呢?

      首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多,为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

      svchost.exe的工作就是作为这些服务的宿主,即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件,其自身并不能实现任何服务的功能,也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

      svchost.exe是病毒这种说法是任何产生的呢?

      因为svchost.exe可以作为服务的宿主来启动服务,所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

      如何才能辨别哪些是正常的svchost.exe进程,而哪些是病毒进程呢?

      svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”,如图1所示。图1中每个键值表示一个独立的svchost.exe组。

      微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染,svchost.exe的服务出现异常的话通过搜索svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话,那很可能就是中毒了。

      还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。

      上面简单的介绍了svchost.exe进程的相关情况。总而言之,svchost.exe是一个系统的核心进程,并不是病毒进程。但由于svchost.exe进程的特殊性,所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

    3、Services.exe造成CPU使用率占用100%


      症状

      在基于 Windows 2000 的计算机上,Services.exe 中的 CPU 使用率可能间歇性地达到100 %,并且计算机可能停止响应(挂起)。出现此问题时,连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式,则会出现此症状。

      解决方案

      Service Pack 信息

      要解决此问题,请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

      260910 如何获取最新的 Windows 2000 Service Pack

      修复程序信息

      Microsoft 提供了受支持的修补程序,但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此,如果这个问题没有对您造成严重的影响,Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

      要立即解决此问题,请与“Microsoft 产品支持服务”联系,以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表,请访问 Microsoft Web 站点:

      注意 :特殊情况下,如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项,将正常收取支持费用。

      下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

      状态

      Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

      4、正常软件造成CPU使用率占用100%

      首先,如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”,进入“启动”选项卡。接着,依次取消可疑选项前面的对钩,然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

      如果是使用电脑途中出项这类问题,可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC),进入”进程“选项卡,看”CPU“栏,从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常,它的值一般都很高,它的作用是告诉当前你可用的CPU资源是多少,所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后,可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换,问题即可得到解决。

      5、病毒、木马、间谍软件造成CPU使用率占用100%

      出现CPU占用率100% 的故障经常是因为病毒木马造成的,比如震荡波病毒。应该首先更新病毒库,对电脑进行全机扫描 。接着,在使用反间谍软件Ad—Aware,检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%,这个往往是中毒的表现。

      svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的,其中一些会把可执行程序指向svchost.exe,由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性,使它更容易成为了一些病毒木马的宿主。

      6、explorer.exe进程造成CPU使用率占用100%

      在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。

      在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

      Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名,再在整个注册表中搜索即可。
    7、超线程导致CPU使用率占用100%


      这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突,可以通过卸载天网并安装其它防火墙解决,也可以通过在BIOS中关闭超线程功能解决。

      8、AVI视频文件造成CPU使用率占用100%

      在Windows XP中,单击一个较大的AVI视频文件后,可能会出现系统假死现象,并且造成exploere.exe进程的使用率100%,这是因为系统要先扫描该文件,并检查文件所有部分,建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹,选择”属性—>常规—>高级“,去掉”为了快速搜索,允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

      9、杀毒软件CPU使用率占用100%

      现在的杀毒软件一般都加入了,对网页、邮件、个人隐私的即时监空功能,这样无疑会加大系统的负担。比如:在玩游戏的时候,会非常缓慢。关闭该杀毒软件是解决得最直接办法。

      10、处理较大的Word文件时CPU使用率过高

      上述问题一般还会造成电脑假死,这些都是因为WORD的拼写和语法检查造成的,只要打开WORD的“工具—选项”,进入“拼写和语法”选项卡,将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

      11、网络连接导致CPU使用率占用100%

      当你的Windows2000/xp作为服务器时,收到来自端口445上的连接请求后,系统将分配内存和少量CPU资源来为这些连接提供服务,当负荷过重,就会出现上述情况。要解决这个问题可以通过修改注册表来解决,打开注册表,找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver,在右面新建一个名为";maxworkitems";的DWORD值.然后双击该值,如果你的电脑有512以上内存,就设置为";1024";,如果小于512,就设置为256.

      一些不完善的驱动程序也可以造成CPU使用率过高

      经常使用待机功能,也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降,系统启动速度变慢,也会使是系统在运行一些大型软件和游戏时CPU使用率100%,产生停顿。
    进程占用CPU 100%时可能中的病毒


      system Idle Process

      进程文件: [system process] or [system process]

      进程名称: Windows内存处理系统进程

      描 述: Windows页面内存管理进程,拥有0级优先。

      介 绍:该进程作为单线程运行在每个处理器上,并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。

      Spoolsv.exe

      进程文件: spoolsv or Spoolsv.exe

      进程名称: Printer Spooler Service

      描 述: Windows打印任务控制程序,用以打印机就绪。

      介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

      Spoolsv.exe→打印任务控制程序,一般会先加载以供列表机打印前的准备工作

      Spoolsv.exe,如果常增高,有可能是病毒感染所致

      目前常见的是:

      Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

      危害程度:中

      受影响的系统: Windows 2000, Windows XP, Windows Server 2003

      未受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 3.x, Macintosh, Unix, Linux,

      病毒危害:

      1. 生成病毒文件

      2. 插入正常系统文件中

      3. 修改系统注册表

      4. 可被黑客远程控制

      5. 躲避反病毒软件的查杀

      简单的后门木马,发作会删除自身程序,但将自身程序套入可执行程序内(如:exe),并与计算机的通口(TCP端口138)挂钩,监控计算机的信息、密码,甚至是键盘操作,作为回传的信息,并不时驱动端口,以等候传进的命令,由于该木马不能判别何者是正确的端口,所以负责输出的列表机也是其驱动对象,以致Spoolsv.exe的使用异常频繁......

      Backdoor.Win32.Plutor

      破坏方法:感染PE文件的后门程序

      病毒采用VC编写。

      病毒运行后有以下行为:

      1、将病毒文件复制到%WINDIR%目录下,文件名为";Spoolsv.exe";,并该病毒文件运行。";Spoolsv.exe";文件运行后释放文件名为";mscheck.exe";的文件到%SYSDIR%目录下,该文件的主要功能是每次激活时运行";Spoolsv.exe";文件。如果所运行的文件是感染了正常文件的病毒文件,病毒将会把该文件恢复并将其运行。

      2、修改注册表以下键值:

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

      增加数据项:";Microsoft 脚本 Checker"; 数据为:";MSCHECK.EXE /START";

      修改该项注册表使";MSCHECK.EXE";文件每次系统激活时都将被运行,而";MSCHECK.EXE";用于运行";Spoolsv.exe";文件,从而达到病毒自激活的目的。

      3、创建一个线程用于感染C盘下的PE文件,但是文件路径中包含";winnt";、";Windows";字符串的文件不感染。另外,该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单,将正常文件的前0x16000个字节替换为病毒文件中的数据,并将原来0x16000个字节的数据插入所感染的文件尾部。

      4、试图与局域网内名为";admin";的邮槽联系,创建名为";client";的邮槽用于接收其控制端所发送的命令,为其控制端提供以下远程控制服务:

      显示或隐藏指定窗口、屏幕截取、控制CDROM、关闭计算器、注销、破坏硬盘数据

    那些病毒会造成CPU占有率过高


      震荡波蠕虫

      利用微软操作系统的LSASS缓冲区溢出漏洞进行远程主动攻击和传染,导致系统异常和网络严重拥塞,具有极强的危害性,病毒如果攻击成功,则会占用大量系统资源,使CPU占用率达到100%,出现电脑运行异常缓慢的现象。

      如果中了这种病毒可采用下面的四种方法进行清除。

      1、断网打补丁

      如果不给系统打上相应的漏洞补丁,则连网后依然会遭受到该病毒的攻击,用户应该先下载相应的漏洞补丁程序,然后断开网络,运行补丁程序,当补丁安装完成后再上网。

      2、清除内存中的病毒进程

      要想彻底清除该病毒,应该先清除内存中的病毒进程,用户可以按CTRL+SHIFT+ESC三或者右键单击任务栏,在弹出菜单中选择“任务管理器”打开任务管理器界面,然后在内存中查找名为“avserve.exe”的进程,找到后直接将它结束。

      3、删除病毒文件

      病毒感染系统时会在系统安装目录(默认为C:\WINNT)下产生一个名为avserve.exe的病毒文件,并在系统目录下(默认为C:\WINNT\System32)生成一些名为<;随机字符串>;_UP.exe的病毒文件,用户可以查找这些文件,找到后删除,如果系统提示删除文件失败,则用户需要到安全模式下或DOS系统下删除这些文件。

      4、删除注册表键值

      该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为“avserve.exe”,内容为:“%Windows%\avserve.exe”的病毒键值,为了防止病毒下次系统启动时自动运行,用户应该将该键值删除,方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器,找到该病毒键值,然后直接删除。

      bride病毒

      此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行,病毒运行时会释放出一个FUNLOVE病毒并将之执行,而FUNLOVE病毒会在计算机中大量繁殖,造成系统变慢,网络阻塞。

      病毒清除方法

      此病毒可以用趋势、诺顿、瑞星、金山和江民等杀毒软件进行清除




    本贴由南飘风云于2006年10月07日20:06:48在〖◆黑马乐园◆〗发表.