笔者这两天遇到IBM服务器宿主机中的任务管理器很难打开,一直卡死。后来用tasklist查看进程
命令如下:
tasklist > c:\task.txt
进程如下
映像名称 PID 会话名 会话# 内存使用 ========================= ======== ================ =========== ============ System Idle Process 0 Services 0 24 K 360sd.exe 6236 GNR#127 2 2,520 K scktsrvr.exe 6412 GNR#127 2 4,152 K vmware-tray.exe 6436 GNR#127 2 2,752 K wps.exe 6596 GNR#127 2 22,908 K vmware.exe 3804 GNR#127 2 14,188 K dllhost.exe 1624 GNR#127 2 768 K vmware-unity-helper.exe 7196 GNR#127 2 3,124 K vmware-vmx.exe 7300 GNR#127 2 3,652,928 K 360rp.exe 7312 GNR#127 2 72,312 K vprintproxy.exe 7952 GNR#127 2 3,676 K conhost.exe 7968 GNR#127 2 2,148 K Ssms.exe 6580 GNR#127 2 37,376 K PopWndLog.exe 7180 GNR#127 2 6,164 K csrss.exe 4728 4 1,060 K winlogon.exe 3528 4 876 K LogonUI.exe 5556 4 3,440 K dwm.exe 452 4 2,480 K ChsIME.exe 4840 4 504 K csrss.exe 7620 5 928 K winlogon.exe 8164 5 1,228 K LogonUI.exe 7404 5 2,040 K dwm.exe 7572 5 376 K ChsIME.exe 5540 5 576 K csrss.exe 4488 3 696 K winlogon.exe 4812 3 1,076 K
其中以下进程是可以关闭的
LogonUI.exe dwm.exe ChsIME.exe
运行命令,
taskkill /f /im logonui.exe taskkill /f /im dwm.exe taskkill /f /im chsIME.exe
后查看任务管理器用户,多个无用户名的存在
后来得知,这个可能和局域网最近的暴力破解sqlserver、操作系统有关。
按照网络上更新组策略,解决了问题。
解决方法:https://blog.csdn.net/w294954902/article/details/101624222
Windows Server 2012多个winlogon.exe LogonUI.exe dwm.exe ChsIME.exe进程