6615
社区成员
- 全部
- 问答
关于WIN2000下的两个服务?
1、近日发现电脑（装的WIN2000 Professional版）速度下降，而且到了一定的时候都打不开程序了，却又没死机，还能操作，打开任务管理器一看，发现一个CISVC.EXE的服务不停的在读硬盘，疯狂的占用虚拟内存，当然物理内存也越占越多，然后会一直持续到虚拟内存占完了，才有可能会慢慢减少，可它还是会重新回来，这期间一直读盘，不知是什么原因，可有时又不会，比如现在就没事，真怪？
2、一台装WIN2000 SERVER的电脑从前两天开始也是变得奇慢无比，但却是WINLOGON.EXE这个服务在搞鬼，但它不是疯狂占内存，而是不停的占用CPU资源，一般都占到90%以上，那还能行，却又一直找不到原因，前两天还好好的。
请各位大哥大姐小弟小妹们帮帮忙，这两个问题折腾得我几天睡不好了。
2、一台装WIN2000 SERVER的电脑从前两天开始也是变得奇慢无比，但却是WINLOGON.EXE这个服务在搞鬼，但它不是疯狂占内存，而是不停的占用CPU资源，一般都占到90%以上，那还能行，却又一直找不到原因，前两天还好好的。
请各位大哥大姐小弟小妹们帮帮忙，这两个问题折腾得我几天睡不好了。
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
daehappy 2002-07-21
up!gz!
zhenhao 2002-07-20
我得2000就没有问题，你实在不行就重装一遍，然后安装sp2。
alphalee 2002-07-20
CISVC.EXE这个索引服务，推荐应该是关闭的，每次更改、新增文件都要进行建立索引编目，以便日后进行查找。
可想而知，它会多么的耗费资源。
至于winlogon启动后，就不应该大量的占用资源，蓝色代码病毒可能性很大。
最好在DOS下才干净。
可想而知，它会多么的耗费资源。
至于winlogon启动后，就不应该大量的占用资源，蓝色代码病毒可能性很大。
最好在DOS下才干净。
johnsonrao 2002-07-20
关注。
xwmhn 2002-07-19
偶帮你顶一下
xiongxiao 2002-07-19
关掉一些服务没用，只是没装SP2，试试
Ronnin 2002-07-18
就是当你修改了或新建一个你硬盘上的word、html、txt等文档后，cisvc会办你重建一个文档索引，便于你日后跟快速的在硬盘上寻找文档（2000重的搜索中有一个选项不是搜索文档中包含的文字，这个选项用的就是索引服务中建立的索引文件）
xiongxiao 2002-07-18
上面我问的是Ronnin(浪人) 兄.
TO: OpenVMS(半知半解)
进行你说的操作后有啥用.
TO: OpenVMS(半知半解)
进行你说的操作后有啥用.
hohoo 2002-07-18
cisvc.exe Indexing Service(system service)
winlogon.exe 管理用户登录
你可能种了以下病毒，应该杀毒了。
1)类似蓝色代码病毒。
2)太迟了（Win32.TaiChi）：警惕程度★★★★，系统病
毒。专门攻击WIN2000系统。此病毒运行时将一段代码写入系统负责登录的程序
winlogon.exe文件中，然后关闭操作系统的文件保护功能，将普通级用户的权限
提升到管理级。当系统管理员发现此病毒时，一切都会“太迟了”，因为所有
用户都已经拥有了超级权限，可以对计算机系统“为所欲为”。②杀手命令（
Harm.Command.Killer）：警惕程度★★★，破坏性程序。不断弹出DOS命令框，
消耗系统资源，直至死机。
winlogon.exe 管理用户登录
你可能种了以下病毒，应该杀毒了。
1)类似蓝色代码病毒。
2)太迟了（Win32.TaiChi）：警惕程度★★★★，系统病
毒。专门攻击WIN2000系统。此病毒运行时将一段代码写入系统负责登录的程序
winlogon.exe文件中，然后关闭操作系统的文件保护功能，将普通级用户的权限
提升到管理级。当系统管理员发现此病毒时，一切都会“太迟了”，因为所有
用户都已经拥有了超级权限，可以对计算机系统“为所欲为”。②杀手命令（
Harm.Command.Killer）：警惕程度★★★，破坏性程序。不断弹出DOS命令框，
消耗系统资源，直至死机。
xiongxiao 2002-07-18
请问楼上的兄弟:这"编辑或新增了文档"作何解释?
OpenVMS 2002-07-18
嘿嘿,我也遇到过这样的问题,查看CISVC的文件时一个系统文件,而且大小没变,说明不是该文件本身的问题,而是某被感染的服务再调用他,估计安全设置和日志有关,后来我到安全方式下,移走该文件,即正常.
作为基于域的Windows2000网络一部分的工作站可以使用远程数据库进行登录验证，这种服务就是Netlogon。有许多注册表条目都可以控制Netlogon的操作。要访问控制Netlogon服务在开始丢失过期信箱信件(这可以防止Netlogon在过载环境中处理无效的消息)之前某个信箱
消息等待处理的秒数的注册表项，可以按照如下步骤进行操作：
1)打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000的根目录(通常是WINNT)为止。进入System目录并找到Regedt32.exe，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE，其子窗口显示。最大化该窗口以便于使用。
3)使用左窗口的树型控件定位到SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
子项。单击该子项选取它，在右窗口中显示其值。
4)定位到值MaximumMailslotTimeout的条目。使用DWord编辑器把MaximumMailslotTimeout的值改为信箱消息等待Netlogon处理的时间，以秒为单位。
提示:MaximumMailslotTimeout的范围是5到0xFFFFFFF秒，缺省值为10。
警告:把MaximumMailslotTimeout的值设置得太低可能会导致丢失信箱信件
作为基于域的Windows2000网络一部分的工作站可以使用远程数据库进行登录验证，这种服务就是Netlogon。有许多注册表条目都可以控制Netlogon的操作。要访问控制Netlogon服务在开始丢失过期信箱信件(这可以防止Netlogon在过载环境中处理无效的消息)之前某个信箱
消息等待处理的秒数的注册表项，可以按照如下步骤进行操作：
1)打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000的根目录(通常是WINNT)为止。进入System目录并找到Regedt32.exe，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE，其子窗口显示。最大化该窗口以便于使用。
3)使用左窗口的树型控件定位到SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
子项。单击该子项选取它，在右窗口中显示其值。
4)定位到值MaximumMailslotTimeout的条目。使用DWord编辑器把MaximumMailslotTimeout的值改为信箱消息等待Netlogon处理的时间，以秒为单位。
提示:MaximumMailslotTimeout的范围是5到0xFFFFFFF秒，缺省值为10。
警告:把MaximumMailslotTimeout的值设置得太低可能会导致丢失信箱信件
Ronnin 2002-07-18
非常不好意思,后一道问题我记不清了,在我印象中有这样一种病毒是感染winlogon这个进程的,建议用防病毒软件进行一下病毒清除.
Ronnin 2002-07-18
cisvc是2000种的索引服务,每当你编辑或新增了文档,索引服务会启动进行重新索引,这是非常消耗资源的,你可以通过搜索中的高级选项设置是否启用这个服务,你也可以设置这个服务仅在机器空闲的时候运行.你也可以在计算机管理中的服务和应用程序中设置更多的索引服务的高级选项.
zhenhao 2002-07-18
你的是服务器？关掉一些没有用的服务。
cosmosfang 2002-07-18
装上windows2000 sp2试试
如何利用WIN2000实现两个网段的路由 当一个局域网中存在两个以上网段时，分属于不同网段内的主机彼此互不可见。为了解决这个问题，就必须在不同的...其实我们完全可以利用Windows 2000中的软路由，本文将为大家介绍如何利用WIN2000实现两个网段的路由。
WIN2000 SERVER做服务器的安全配置.CHM 目前，Win2000 Server和Apache是互联网上用最常用的两种web服务器软件，可Win2000 Server也因为简单方便的窗口界面倍受普通公司上网的头号选择。正因为Win2000 Server为了达到简单方便的目的，有许多参数都进行了...
win2000高级服务器集群实例 两台服务器配置：1个9G SCSI 硬盘，1块DELL PERC 2/DC CARD，硬盘接在SCSICARD 上，一块集成的INTEL 8255X-BASED PCI ETHERNET NETWORK CARD 一块INTELPRO 100 + NETWORK CARD 。 磁盘阵列柜配置：6块16G SCSI 硬盘...
Linux与Win2000两系统的伸缩性比较 硬件支持广泛的硬件支持可能是任何流行操作系统最基本的要求，也是可伸缩性的一个重要方面。 Windows操作系统在这个方面做得的确非常出色：一方面，Windows的广泛使用使得任何硬件厂商在推出新的硬件时都会把Windows...
网吧维护技术资料 合集 6103 网吧维护\资料\FW\修改注册表提高WIN2000抗拒绝服务攻击能力.TXT 10904 网吧维护\资料\FW\安全正确的配置WIN2000+IIS5.0服务器.TXT 550 网吧维护\资料\FW\新建 文本文档.TXT 214 网吧维护\资料\FW\最简洁的...
WIN2000 安装IIS需要的IIS.DL_和IIS.IN_文件 XP家庭版可以安装IIS，但是需要有WIN2000的IIS文件：IIS.DL_和IIS.IN_。 具体方法可以到网上搜索，但是这两个文件必须要有。
dirInDeX v1.2 For Win2000 现在你可以省下心来了，因为只要选定两个模版，就可以帮你做出新的一页，连索引都生成了，所有以前 烦琐的事情现在只要粘贴和复制代码就ok～。另外软件连下载的时间都帮你做好了，在增加pageview之余准备好你的广告...
您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。拒绝访问解决方法 “计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称...
JSP在win2000下的安装 作者：布丁 1.下载jdk1.3和tomcat; 2.安装jdk1.3和解压tomcat到c:盘根...在系统属性中打开高级选项，点击环境变量，在“用户变量”和“系统变量”中都加入两个变量classpath和path，它们的值是： classpath的值c:\jd
去除驱动安装数字签名的终极解决方案------适用win2000,winxp,win2003 主要有两种方法： 一、向”签署驱动程序“对话框发送模拟消息，使之置于”忽略“位置。 本代码修正了LIUTANG大牛代码”2003-01-28_如何去掉xp下的数字签名.rar“ 1、uDriverSigningButtonID在XP、2003中与2000中...
安装Windows 2000后需安装的设备驱动程序 x260使用Windows 2000光盘安装操作系统后会出现视频控制器（VGA兼容），两个以太网控制器，一个未知设备以及通用串行总线控制器等其他设备未安装。其中未知设备为Active PCI。操作系统安装完成后，依次安装Windows ...
Linux操作系统基础教程 一．Linux下的网络服务.......................................................................................................24 二.几种重要的配置文件......................................................
您可能没有权限使用网络资源_请与这台服务器的管理员联系以查明您是否有访问权限 在WinXP安装光盘的“\\valueADD\\MSFT\\NET\\NETBEUI”目录下有3个文件，其中“NETBEUI.TXT”是安装说明，另外两个是安装NetBEUI协议所需的文件。安装的具体步骤如下： 复制“NBF.SYS”到“%SYSTEMROOT%\\SYSTEM32\...
Delphi获取CPU/硬盘序列号生成注册机、注册码实例.rar 1.Delphi中可这个控件或这个动态库...动态库提供了两个函数， GetCPUSerialNumber和GetMacAddress，这些函数和控件，在win2000和winXP中测试通过，在多CPU、多硬盘、使用了并列存储技术的大型服务器上，也测试通过。
Delphi根据CPU序列号和Mac地址编写软件注册机 在软件保护中,我们常常要用到机器的...动态库提供了两个函数， GetCPUSerialNumber和GetMacAddress，这些函数和控件，在win2000和winXP中测试通过，在多CPU、多硬盘、使用了并列存储技术的大型服务器上，也测试通过。
快速取得CPU序列号,网卡Mac地址,硬盘序列号，注册码示例源程序( 动态库提供了两个不带参数的函数，GetCPUSerialNumber和GetMacAddress,调用方法和windows的API一样,内有VB和delphi的调用例子。这些函数和控件，在win2000和winXP和win2003中测试通过，在多CPU、多硬盘、使用了并列...
