win10 下磁盘占用 99%

2015-12-16 15:23:05 +08:00
 hyplddfx
公司电脑,配置么 4g 内存, celeron G1610 ,显卡 9500GT

描述下状况:
1 , 1 个多月前从 win7 升级安装 win10 正式版,使用正常
2 ,前天晚上系统更新升级至 10586 版本
3 ,昨天开始用,随机出现 5 次蓝屏,提示英文: critical structure corruption
4 ,多次之后恼火了,于是用系统更新里面的恢复,回滚了 10240 版本
5 ,然后从昨晚开始随机遭遇磁盘占用 99%,瞬间飙升,然后机器爆卡。也按网上搜到的,没开启家庭组,取消 ipv6 ,然并卵,依然随机出现:服务主机:本地系统(网络受限),然后磁盘占用就飙升了……
到底朗阁解决呢


不知道怎么解决了,求问……这随机飙升卡起来好恼火。而且声卡驱动都最新了,硬件管理器里面也没提示有问题,但 dxdiag 里面看声音,一片空白,提示没声卡……
14250 次点击
所在节点    问与答
31 条回复
exch4nge
2015-12-17 14:21:38 +08:00
推荐 LZ 装一个 ProcessHacker 看看具体哪个服务,自带的任务管理器太弱。只要是那种进程类服务都可以显示出来。
lxrabbit
2015-12-17 14:40:29 +08:00
多半是 Superfetch
alect
2015-12-17 15:18:36 +08:00
珍爱生命远离 win10 ,这货在我看连 alpha 都没过。。
hyplddfx
2015-12-17 15:47:37 +08:00
@lxrabbit 但这个不是号称作用蛮大么
lxrabbit
2015-12-17 16:42:18 +08:00
@hyplddfx 我对此也很困惑,也有人说 Superfetch 可以提高性能的,但是不管你用百毒还是谷歌,搜"Superfetch 100%"总能搜出一堆说它导致磁盘占用满的问题
hyplddfx
2015-12-17 18:34:58 +08:00
@lxrabbit 我还是把它改手动了,感觉似乎好了点,好像没之前那么频繁了……偶尔会感觉卡了下,打开任务管理器也会卡下,打开后能瞬间看到磁盘占用 99%然后迅速下滑正常
zro
2015-12-17 20:01:24 +08:00
下午我也发现老爸那台磁盘一直是 98~100%,也是系统占用的,后来去磁盘清理,把旧版本 Windows 清理掉再重启就好很多了。。
acess
2015-12-18 12:02:18 +08:00
到资源监视器里看看读写的是哪个文件
sepwolves
2017-05-05 08:46:15 +08:00
我是一开机的时候,磁盘几乎都要经历一个 100%的阶段,直到 20-30 分钟过去以后才能降下来,有人能解释一下是为什么吗?
acess
2017-11-08 14:52:27 +08:00
现在回头看这个问题,感觉 LZ 蓝屏的原因可能是中毒了:比如暗云那种 MBR Bootkit,或者就是驱动木马。
要么就是装了虚拟机软件 /杀毒软件,它们的驱动不适应 Win10。
CRITICAL_STRUCTURE_CORRUPTION 是 PatchGuard 被触发导致的。貌似比较典型的是 FSD Hook,Win7 下这种 Hook 是 PatchGuard 不管的,Win8 以后开始监视了,所以就开始蓝屏循环了。

@exch4nge
CRITICAL_STRUCTURE_CORRUPTION 这个蓝屏代码是 PatchGuard 触发的,这玩意就是 Windows 内核的防篡改措施,微软是有做反调试的。
不过,网上也能搜到前人做的逆向分析和调试案例(比如 tandasat 的博客,还有微软官方的博客、“易也技术”博客)。
这种蓝屏 dump 打开后,调用栈里一般只有一个 KeBugCheckEx ——这里的信息应该是出于反调试的原因,被清理掉了。
如果只有 minidump (几 MB )的话,大概是废了,只能看到篡改的类型,看不到具体篡改是哪里。
如果有 kernel memory dump,或者 full memory dump,那挂上 WinDbg 还有可能找到篡改的地方,然后可以根据经验和实际情况猜一下,可能是谁篡改的。
acess
2017-11-08 15:06:52 +08:00
@sepwolves
https://www.zhihu.com/question/27664545/answer/198186289
嗯,也许还有别的服务,比如 SuperFetch (这个服务的名称居然是 SysMain,只是描述写的是 SuperFetch,我去),可能还有遥测( CompatTelRunner.exe )

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/243940

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX