开发者社区开发与运维文章正文

svchost.exe占用内存过高--（windows update检查更新时一直处于正在检查）

2022-10-10 189

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 学习.exe占用内存过高--（windows update检查更新时一直处于正在检查）。

1.打开任务管理器

-进程，找到svchost对应占用内存过高对应PID 值例如：6098

2.打开任务管理器-

服务，查找PID 为6098 的服务，如果是windows update引起的则操作以下步骤

1）右击windows update-属性设为停止

2）C:\windows\softwaredistribution删除里面的所有文件

3）重复第1步骤，启动windows update服务，然后重新运行自动更新

如不能解决问题，建议将更新设为自动更新，在你使用电脑时，系统将在后台自行查找可用更新，在你关机或重启时会自行安装更新。

文章标签：

Windows

关键词：

内存检查

Windows内存

内存windows

Windows update

Windows占用

度假的小鱼

snowofsummer

2月前

Linux

linux 常用内存检查命令

snowofsummer

41 0 0

1941623231718325

2月前

Rust 安全编译器

Rust中的生命周期与借用检查器：内存安全的守护神

本文深入探讨了Rust编程语言中生命周期与借用检查器的概念及其工作原理。Rust通过这些机制，在编译时确保了内存安全，避免了数据竞争和悬挂指针等常见问题。我们将详细解释生命周期如何管理数据的存活期，以及借用检查器如何确保数据的独占或共享访问，从而在不牺牲性能的前提下，为开发者提供了强大的内存安全保障。

1941623231718325

52 1 1

parish

3月前

存储缓存 Java

释放C盘空间：释放Windows休眠文件和关闭虚拟内存

在 Windows 11 专业版中，可以通过以下步骤来释放休眠文件（Hibernate File），以释放磁盘空间。休眠文件是系统休眠（Hibernate）功能所需要的文件，它保存了系统的当前状态，以便在休眠状态下恢复。如果你不使用休眠功能，如果因为C盘空间不足，可以考虑释放这个文件来腾出磁盘空间。

parish

3268 0 0

Hello，C++！

3月前

C++ Windows

windows下内存检测工具

Hello，C++！

83 0 0

追逐时光者

4月前

缓存 C# Windows

一款.NET开源的小巧、智能、免费的Windows内存清理工具 - WinMemoryCleaner

追逐时光者

85 0 0

lyshark

4月前

存储安全数据安全/隐私保护

3.2 Windows驱动开发：内核CR3切换读写内存

CR3是一种控制寄存器，它是CPU中的一个专用寄存器，用于存储当前进程的页目录表的物理地址。在x86体系结构中，虚拟地址的翻译过程需要借助页表来完成。页表是由页目录表和页表组成的，页目录表存储了页表的物理地址，而页表存储了实际的物理页框地址。因此，页目录表的物理地址是虚拟地址翻译的关键之一。在操作系统中，每个进程都有自己的地址空间，地址空间中包含了进程的代码、数据和堆栈等信息。为了实现进程间的隔离和保护，操作系统会为每个进程分配独立的地址空间。在这个过程中，操作系统会将每个进程的页目录表的物理地址存储在它自己的CR3寄存器中。当进程切换时，操作系统会修改CR3寄存器的值，从而让CPU使用新的页

lyshark

48 0 0

lyshark

5月前

存储安全 API

3.5 Windows驱动开发：应用层与内核层内存映射

在上一篇博文`《内核通过PEB得到进程参数》`中我们通过使用`KeStackAttachProcess`附加进程的方式得到了该进程的PEB结构信息，本篇文章同样需要使用进程附加功能，但这次我们将实现一个更加有趣的功能，在某些情况下应用层与内核层需要共享一片内存区域通过这片区域可打通内核与应用层的隔离，此类功能的实现依附于MDL内存映射机制实现。

lyshark

56 0 0

lyshark

5月前

安全 Windows

3.3 Windows驱动开发：内核MDL读写进程内存

MDL内存读写是一种通过创建MDL结构体来实现跨进程内存读写的方式。在Windows操作系统中，每个进程都有自己独立的虚拟地址空间，不同进程之间的内存空间是隔离的。因此，要在一个进程中读取或写入另一个进程的内存数据，需要先将目标进程的物理内存映射到当前进程的虚拟地址空间中，然后才能进行内存读写操作。

lyshark

41 0 0

游客4btkportwiafk

5月前

安全 PHP 网络虚拟化

windows内存取证-简单

作为 Security Blue 团队的成员，您的任务是使用 Redline 和 Volatility 工具分析内存转储。您的目标是跟踪攻击者在受感染计算机上采取的步骤，并确定他们如何设法绕过网络入侵检测系统“NIDS”。您的调查将涉及识别攻击中使用的特定恶意软件系列及其特征。此外，您的任务是识别和缓解攻击者留下的任何痕迹或足迹。

游客4btkportwiafk

78 0 0

游客4btkportwiafk

5月前

安全文件存储数据安全/隐私保护

windows内存取证-中等难度-下篇

承接上文，我们继续学习

游客4btkportwiafk

38 0 0

svchost.exe占用内存过高--（windows update检查更新时一直处于正在检查）

1.打开任务管理器

2.打开任务管理器-

热门文章

最新文章

相关电子书

相关实验场景