关于csrss.exe和winlogon.exe进程多、占用CPU高的解决办法

原地址 http://blog.sina.com.cn/s/blog_912e77480101nuif.html

最近VPS的CPU一直处在100%左右，后台管理上去经常打不开，后来发现上远程都要好半天才反映过来，看到任务管理器有多个winlogon.exe进程和占用CPU高，百度查了下，说是有人在破解远程，最后按教程修改3389端口和改密码，重启后CPU直接降下来了，winlogon.exe进程也只有一个，一切恢复正常。 我太懒了，之前知道winlogon.exe进程多，但没这几天严重，今天查资料才发现有人在破解我服务器，都几个月了，不知道别人破解成功没

改远程连接3389端口和管理员密码

VPS或者服务器WINDOWS系统下默认的远程连接端口是3389，那么如何进行修改呢

1、第一处

运行RegEdit，打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看到右边的 PortNumber 了吗？在十进制状态下改成你想要的端口号吧，比如 7126 之类的，只要不与其它冲突即可。

2、第二处

运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。

修改完成后，关闭注册表编辑器即可。

3. 如果你的VPS或者服务器开启的有WINDOWS防火墙，那么一定要把你设置的远程连接端口加到防火墙的例外当中。如图所示

4.注意：改完远程连接端口，设置好防火墙后，一定要把VPS注销或者重启后新的远程连接端口才会生效的。远程的时候输入IP的时候一定要IP加端口如图所示

5.为了服务器的安全，防止别人暴力破解自己的服务器密码，在修改远程端口的同时一定要修改管理员的密码，右击administrator选择修改即可，改过后注销系统即可。如图所示：

时间： 2024-08-03 07:45:58

关于csrss.exe和winlogon.exe进程多、占用CPU高的解决办法的相关文章

Win10 CompatTelRunner.exe占用磁盘高的解决办法

(1)在运行里输入  taskschd.msc, 打开windows计划任务 (2)参考下图在Application Experience下,1,2,3,4步骤,把所有带有 “CompatTelRunner.exe”进程的计划任务禁用. (3)在任务上,右键禁用他 (4)有时候,微软自己本身就是全世界最毒的病毒制造公司.小广告:启明星工作室提供会议室预订系统,请假系统,帮助台等. 原文地址:https://www.cnblogs.com/mqingqing123/p/10958371.html

Openvz下vps的Rsyslogd进程异常占用CPU问题

最近发现几个vps的Rsyslogd进程非常怪异占用CPU高的时候能达到200% ,几个相同之处都是ubuntu的系统 google半天后发现禁用imklog就可以解决了. sed -i  's/^\$ModLoad imklog/#\$ModLoad imklog/g' /etc/rsyslog.conf 后面将修改所有系统模板彻底解决问题

查看进程中占cpu高的线程方法

当在任务管理器中发现有进程占用cpu过高的时候通过下面的指令将进程快照导出到c盘 jstack -l 进程PID> c:/进程PID.stack 查看进程PID的方法: 然后我们需要下载微软提供的process-explorer工具用来查看那个线程占cpu高 下载地址:https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer 下载后解压打开 然后找到threads下的占用cpu高的线程TID (注意:这里的T

Windows8中pid为4的system进程占用80端口的解决办法

因为Apache无法启动的原因,用netstat命令查看了一下80端口是否被占用了,如下 C:\Users\Maple>netstat -ano | findstr 0.0.0.0:80  TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 果然是被占用了,进程PID为4,进任务管理器去查看,PID为4的进程为system,系统进程. 网上搜搜,发现system进行是系统服务进程,系统服务都会由这个进程来启动. 了解到是http的系统服务,结果在系统服务services.m

重启或杀掉Nginx进程后丢失nginx.pid的解决办法

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

Apache服务器httpd.exe进程占用cpu超过50%的解决方法

httpd.exe进程占用cpu超过50%,关闭掉Apache服务,cpu应用率立刻下降到0.  重新启动Apache又出现占用cpu高的情况.  原因是:httpd.exe和防火墙配置有冲突. 解决方法如下: 1.网上邻居->本地链接->属性->internet协议(TCP/IP)->属性->高级->wins标签->去掉起用LMhosts查询前的勾. 2.控制面版->windows防火墙->高级标签->本地链接设置->服务的标签里勾选安全

进程分析之CPU

进程分析之CPU 本文转载自:https://github.com/ColZer/DigAndBuried/blob/master/system/cpu.md 在<进程分析之内存>文中,对系统/进程的内存使用情况进行分析了,本文将从cpu使用情况对进程进行分析:在这之前,先针对cpu比较相关几个概念进行介绍 CPU INFO的阅读以及对基本概念的了解: cpu从硬件到系统层面有三个概念:物理CPU个数.物理核数.逻辑核个数:其中物理CPU的个数即硬件层面实实在在的CPU的个数:现在CPU都为多

Java虚拟机六：Java进程占用cpu过高问题分析

在平时开发过程中,经常会碰到Java进程占用cpu过高的现象,本篇将简单记录一下自己分析该类问题的步骤. 1.使用 top -p <pid> 命令(<pid>为Java进程的id号)查看Java进程的cpu占用: 该Java进程占用cpu达到92.2%. 2.使用 top -Hp <pid>  命令(<pid>为Java进程的id号)查看该Java进程内所有线程的资源占用情况(按shft+p按照cpu占用进行排序,按shift+m按照内存占用进行排序)此处按

从 kswapd0 进程CPU占用过高 到计算机内存详解

问题发现 操作系统都用分页机制来管理物理内存,操作系统将磁盘的一部分划出来作为虚拟内存,由于内存的速度要比磁盘快得多,所以操作系统要按照某种换页机制将不需要的页面换到磁盘中,将需要的页面调到内存中,由于内存持续不足,这个换页动作持续进行,kswapd0是虚拟内存管理中负责换页的,当服务器内存不足的时候kswapd0会执行换页操作,这个换页操作是十分消耗主机CPU资源的.如果通过top发现该进程持续处于非睡眠状态,且运行时间较长,可以初步判定系统在持续的进行换页操作,可以将问题转向内存不足的原因来