社区
Windows Server
帖子详情
服务器进程LogonUI、winlogon、csrss
假装很屌
2014-08-26 10:19:58
Win 2008 R2 64位
六核12线程CPU * 2
16G内存
进程管理器,LogonUI.exe winlogon.exe csrss.exe三个进程很多,而且闪来闪去。
这几个进程跟IIS好像没关系吧,服务器上挂了一些网站,流量都不大。
资源监视器
winlogon.exe csrss.exe也跟这个情况差不多
算不算正常?
...全文
523
3
打赏
收藏
服务器进程LogonUI、winlogon、csrss
Win 2008 R2 64位 六核12线程CPU * 2 16G内存 进程管理器,LogonUI.exe winlogon.exe csrss.exe三个进程很多,而且闪来闪去。 这几个进程跟IIS好像没关系吧,服务器上挂了一些网站,流量都不大。 资源监视器 winlogon.exe csrss.exe也跟这个情况差不多 算不算正常?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
shw127
2015-08-18
打赏
举报
回复
应该是被攻击了,换一下远程的端口。
zara
2014-08-26
打赏
举报
回复
服务器,有其他用户在登录的话,是正常的吧,它们的进程的个数应该一样,和登录的用户数也一样。
X-i-n
2014-08-26
打赏
举报
回复
Windows任务管理器 -> 进程 ->“查看”菜单 ->菜单项"选择列" -> 勾上"映像路径名称" 看一下对应几个进程所在目录是不是正常
XP系统启动文件被删除后的症状.doc
我们经常遇到电脑启动时蓝屏或反复重启及停止在某个位置不动的情况。但却从未见过有介绍解决方法的,出现蓝屏时的代码也让我们一头雾水,我最近就遇到一个反复重启的情况,当电脑启动后,系统进度条刚结束时出现“我们对给你造成的不便非常抱歉,但
win
dows没有成功启动可能是由于最近的硬件或软件更改造成的,”后面是提示进入安全模式或选择最后一次正确配置等选项,但开始能进入安全模式,后来连安全模式也进不了了,并且自动反复重新启动。上网找解决办法,发现遇到这种情况的人还挺多的,但都没有解决问题,有的人提出问题后,回答的人东拼西凑的还答非所问。我以前遇到这种情况都是选择重装系统,但我又不想为这点病重做系统,那样还要导出人家的原文件,并且重做系统还不一定符合机主的使用习惯,所以,就决定自己找出解决方案来,本文所说的换入相同文件,是指同类同名文件,并不是指只有原文件。 我采取的是删除和启动有关的文件再重启机器的方法,看到底能出现什么情形。 首先,我上网查了一下
Win
dows启动相关文件的种类,然后结合自己的经验逐一删除再重启看出现何种结果的办法。 1、删除C:\boot.ini文件后重启。出现的现象是:启动后提示:文件Boot非法,正从
Win
dows启动,然后进入系统; 2、删除C:\ntldr后重启,出现:Ntldr in missmssing Press CTRL+ALT+DEL to restart,换入相同文件,开机正常; 3、删除C:\NTDETCT.COM,系统没有任何提示,反复重启,换入相同文件,开机正常; 4、删除C:\Comand.com,系统正常启动,无任何影响; 5、删除C:\
Win
dows\system\ntoskrnl.exe,系统正常启动,但发现重启后原文件中仍存在这个文件,删除后仍重建,在PE状态下删除后重启并不影响进入系统; 6、删除C:\
win
dows\system32\hal.dll后,重启电脑,结果出现这样的提示:因以下文件损坏或者丢失,
Win
dows无法启动:<
Win
dows root >system32\hal.dll,请重新安装以上文件的拷贝。将从另外的电脑上拷贝的132k同名的文件粘贴到原文件夹里后,重启机器,没出现进度条,直接出现的提示是:“我们对给你造成的不便非常抱歉,但
win
dows没有成功启动可能是由于最近的硬件或软件更改造成的”,并反复重启,换上原删除文件后,启动正常。我想,如果某一机器并未备份,我们是无法用原文件去替换的,那是不是只有重装系统呢,我想不应该这样,于是,我从Ghost系统安装盘中提取一个102K的同名文件粘贴到原文件夹中,重新开机,出现的结果是进入系统后,一切硬件驱动全部重新安装,我用好几种系统盘的同名文件予以替换,结果都可以正常启动,但却并未出现重装驱动的情况。而用同样的方法到配置高的机器上替换hal.dll文件,结果却都能正常启动。所以,到底什么原因还待进一步了解。是不是配置高的机型对Hal.dll的接受程度高还不得而知。 7、删除C:\
win
dows\system32\smss.exe,直接删除这个程序是不可能的,需结束smss.exe
进程
,然后删除,重启后,XP系统在进入系统的进度条结束后蓝屏,代码为:0x0000006F;换入相同文件,开机正常; 8、删除C:\
win
dows\system32\bootvid.dll,正常启动; 9、删除C:\
win
dows\system32\
cs
rss
\,因此文件被
进程
占用,在结束
进程
后,电脑直接蓝屏,在PE状态下删除,再重启时,启动进度条结束后出现简单的提示:Stop:coooo21a unknown hard error unknown hard error;换入相同文件,开机正常; 10、删除C:\
win
dows\system32\
win
log
on.exe,结束
进程
后直接蓝屏,删除后重启,当进度条结果后出现的结果和9相同;用其它机器上的与试验机不同的系统的同名同类型文件替换,结果在系统进入到用户切换界面时,出现提示如下:一个问题阻止
Win
dows正确检查此机器的许可证,错误代码:0X80070002;换成原文件后,正常起动。 11、删除C:\
win
dows\system32\
win
32k.sys,开机出现的结果同9;换入任何相同文件,开机正常; 12、删除C:\
win
dows\system32\lsass,如果结束lsass
进程
,则出现30秒关机提示画面,删除重启后,当开机进度条打结束时,出现鼠标箭头,无限期静止,无任何进展,换入任何版本里的相同文件,开机正常; 13、删除C:\
win
dows\system32\kernel32后重启,开机进度条结束后,立即蓝屏,显示:STOP:c0000135,unknown hdrd error unknown hard error;换入相同文件,开机正常; 14、删除C:\
win
dows\system32\msgina.dll后开机重启,开机进度结束后,显示:用户界面失败,无法加载登录用户界面dllmsgina.dll。请与系统管理员联系,以替换dll文件或还原dll,重新启动。如果想从安全模式启动,出现重新启动的提示。经用别的机器中的相同文件替换后重新启动,出现的结果是:重装驱动,声卡驱动和摄像头驱动无法安装,并且杀毒软件监控失效,输入法也缺少几种输入法; 15、删除C:\
win
dows\system32\ntkrnlmp.exe后,启动正常; 16、删除C:\
win
dows\system32\ntkrnlpa.exe后,启动正常; 17、删除C:\
win
dows\system32\ntoskrnl.exe后重启,出现提示为:因以下文件的损坏或者丢失,
win
dows无法启动:<
win
dows root>\system32\ntoskrnl.exe,请重新安装以上文件的拷贝; 18、删除C:\
win
dows\system32\rundll32后,启动正常,但网上邻居中的本地连接却不见了,所以,这个文件应该是本地连接的相关文件; 19、删除C:\
win
dows\system32\services.exe后重启,进度条结束后,鼠标箭头静止;同删除同目录下的services.msc则正常启动; 20、删除C:\
win
dows\system32\svchost后重启,在出现欢迎使用处等待的时间稍长,进入系统后,桌面图标加载的时间也较长; 21、删除C:\
win
dows\system32\userinit.exe后重启,系统在进入桌面后迅速返回到注销界面,单击用户名,刚能看见桌面背景即迅速返回到消销界面; 22、删除C:\
win
dows\system32\
log
onui
.exe后,无欢迎使用界面出现,出现用户名密码对话框后需用鼠标单击后才能进入系统,并且关机界面也出现变化; 由于删除有些文件时,并未影响启动,所以,对系统的正常运行并不知道能造成什么影响。我又做了如下试验,既然和启动相关的文件大部分者在C;\
win
dows\system32中,那么,是不是将system32中的dllcache中的备份重新粘贴到system32文件夹中,电脑启动就会正常呢?于是,我又删除了影响启动的几个文件,以使机器不能正常启动,然后将dllcache中文件全部粘贴到system32文件夹中,重启机器,天哪,竟然出现了Stop:coooo21a unknown hard error unknown hard error蓝屏提示,且替换
cs
rss
文件后仍不能正常启动,我想,影响启动的文件可能还不止这些呢,但暂时我找不出是哪一个了。只有从原备份中恢复系统或用简单方法替换了。所以,我将原系统备份中的system32文件夹将现system32替换,重启后,一切正常,连声卡和摄像头驱动及杀毒软件都正常了。 结论我想应该是这样的:当出现启动故障时,应尽量用system32中的同名文件替换现系统中的文件,如果实在不行,就用安装盘的文件替换,这样基本可以解决问题。但有几个文件必须用故障机中的同名文件替换。而用dllcache中的同名文件替换为什么还出现蓝屏呢?我想,这应该是有些文件使用时间与备份文件时间不同造成的。因为备份文件是刚装机时备份的,而现文件经过长时间使用,内容有所变化,从hal.dll大小不一样就可看出。 我还将瞅时间继续试验,直到找出全部影响正常启动的问题
桌面环境和窗口站
桌面环境https://msdn.microsoft.com/en-us/library/
win
dows/desktop/ee663298(v=vs.85).aspx
Win
dows Shellhttps://msdn.microsoft.com/en-us/library/
win
dows/desktop/bb773177(v=vs.85).aspx
Win
dows 桌面UI 为用户提供访
cs
rss
.exe
进程
知识库
cs
rss
-
cs
rss
.exe -
进程
信息
进程
文件:
cs
rss
或者
cs
rss
.exe
进程
名称: Microsoft Client/Server Runtime Server Subsystem 描述:
cs
rss
.exe是微软客户端/服务端运行时子系统。该
进程
管理
Win
dows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:
cs
win
dows启动以及exe文件的加载简介
http://b
log
.163.com/jing0352@126/b
log
/static/34921313201092572126767/
先来看这样一个过程(非VISTA启动):CPU复位->传统BIOS->MBR->引导扇区->NTLDR->NTOS->SMSS->1:
CS
RSS
2:
Win
Log
on->1:LS
RSS
2:Services 3:
Log
onUI
->2:Services->Svchost 3:
Log
onUI
->USERINT->1:StartUp Ap
进程
序列号速查
进程
序列号速查http://tech.163.com/special/000915SN/process.html什么是系统
进程
?它能做什么?
进程
是程序在计算机上的一次执行活动。当你运行一个程序,你就启动了一个
进程
。显然,程序是死的(静态的),
进程
是活的(动态的)。
进程
可以分为系统
进程
和用户
进程
。凡是用于完成操作系统的各种功能的
进程
就是系统
进程
,它们就是处于运行状态下的操作系统
Windows Server
6,849
社区成员
178,034
社区内容
发帖
与我相关
我的任务
Windows Server
Windows 2016/2012/2008/2003/2000/NT
复制链接
扫一扫
分享
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章