怎样能使头电脑系统变快,如何让电脑系统变快

1.为什么电脑CPU使用率莫名其妙的到了100%

2.我的电脑为什么老是出现超频现象?

3.为什么电脑突然打开网页变得很慢，还有很久才能看到？

4.电脑粘滞键是在哪里，有什么用？

5.我的笔记本电池耗损了15%正常吗 应该怎么使用

6.我的机子怎么一连上网络，同时运行多个软件就容易使CPU达到100%，请高手指点！我该怎么解决？

1.64bit CPU拥有更大的寻址能力，最大支持到16GB内存，而32bit只支持4G内存 2.64位CPU一次可提取64位数据，比32位提高了一倍，理论上性能会提升1倍。但这是建立在64bit操作系统，64bit软件的基础上的。 64位处理器之失 ※硬件---缺乏驱动程序，很多现有硬件无法使用 在目前的情况下，大部分厂商不会积极的开发64位Windows驱动，除非64位WindowsXP已经在市场上较普及，或者拥有64位Windows驱动的产品的市场价格要高于普通产品。不管怎样，64位WindowsXP的用户都会在相当长的一段时间内缺少必要的驱动。目前，市场上仅有ATI全面推出了64位Windows的显卡驱动，而另一位显卡芯片巨头nVidia只推出了一部分产品的64位Windows驱动。即使是ATI的驱动，也有相当多的Bug，据用户反映兼容性和稳定性都有待提升。 其他硬件，例如声卡、SCSI卡、电视卡等很多设备，以及打印机、扫描仪等很多外设都因为缺少驱动程序而不能使用。这一点有些类似Windows2003刚刚推出的时候，只不过Windows2003因为也是32位架构，比较容易解决，有些设备强行使用WindowsXP的驱动即可，但是Windows64位版不能这样替代。加之按照惯例，普通厂商更新一次驱动的周期是两年，所以，在选择64位WindowsXP之前，你必须小心地避开这些“地雷”。 ※软件---操作系统不是问题，但是软件出现不兼容难题 微软已经正式推出了Windows64位版，这让很多担心64位系统无软件可用的人吃了一颗“定心丸”，但是事情并未简单的结束，仅有64位版本的Windows只解决了操作系统平台的问题，就好像已经铺好了高速公路，还需要很多专门为64位架构专门设计的“快车”软件在上面运行。很遗憾，目前专门为64位设计的应用软件凤毛麟角，就连微软公司的大部分软件都仍然是32位架构的，目前仅有MSSQL数据库等很少几种，而像流行的Office软件都仍然没有为64位系统优化。 最难受的是，一些与硬件相关的软件，如宽带上网的客户端、掌上电脑及智能手机的桌面软件均有极大机会出现不兼容问题，这样您在64位的Windows下将无法宽带上网，或者无法同步您的手机或者掌上电脑。另一种，最容易出问题的软件就是防毒软件，基本上所有以前您买的32位防毒软件将没有一种可以在64位Windows使用，必需购买专门为64位设计的新版，目前市面上仅有寥寥几种，据悉微软也可能介入64位防毒市场，所以Symantec与McAfee两家将暂停推出新版64位防毒软件，这真是个坏消息。 如果您经常使用虚拟光驱这样的软件，那么恭喜您，直到目前为止，还没有找到一种可以运行在64位Windows下的虚拟光驱软件。而对于喜欢刻录光盘的朋友，也需要小心，很多刻录软件并不能完美地在64位下运行;想要安全刻录最好使用Windows自带的刻录功能，但是该功能实在太简陋了。 ◆64位处理器之得 ※硬件---更快的执行速度，更大的内存管理 使用过64位电脑的人都能感觉到，速度变快了。例如在64位Windows上执行32位的应用软件，如AdobePhotoshop都会0%以上。据资深专家测试，专门为64位Windows设计的软件可以比32位系统快15%~60%左右，而未来的差距将更大。64位的Windows充分利用了处理器的增强浮点性能，因此在设计软件和游戏性能具有大幅提高，而对于上网、办公软件的速度改善则不明显。 WindowsXP64位版本提供了一个可伸缩的高性能平台，这种平台的体系结构可以更有效地处理海量数据，最高可支持16TB的虚拟内存。相对于32位架构4GB的限制，对于进行大量数值计算的用户而言，提高了很多效率。使用64位的Windows，应用程序可以将足够多的数据预加载到虚拟内存中，以便64位处理器快速访问这些数据。这种特性减少了将数据载入虚拟内存，以及查找读取数据并将数据写入数据存储设备所花费的时间，因此可使应用程序运行得更快、更高效。简单的说只要内存足够，64位电脑运行3D设计软件会快很多，这对于很多广告美工、建筑设计师来说将节省很多时间，每天可高达数小时。 ※软件---最新的尖端软件首先出现在64位平台 对于追求最新、最先进的用户而言，64位电脑可以用于运行基于Windows64位的新一代强大应用程序，这是32位电脑没办法做到的;而64位电脑却能兼容32位软件，等于将应用的范围扩展了。随着互联网和多媒体应用的发展，电脑用户对于性能的需求也日益增加，而各类仿真技术的提高也对CPU的处理提出了更高的要求，在我们日常使用状况下，32位系统已经走到了末端，未来最新的软件都将推出64位版本。 而且运行大型的3D游戏、进行环境模拟、大型数据库运算以及多通道图形音效以及HDTV的播放等等，这些都需要强大的运算性能，64位电脑及操作系统才能满足这种高要求。的确，当您是追新一族时，很快就会发现不少软件只能在64位电脑下才能使用，那时看着32位电脑用户无法使用的窘态，就会觉得物有所值。 现实大扫描:你所能买到的64位处理器与32位处理器 ◆64位处理器 目前，您实际可以购买到的64位处理器主要有: 英特尔:Pentium 4 6XX系列(630、640、650和660)、Itanium、Itanium2 AMD:Athlon 64系列、Athlon 64 FX系列、Athlon 64X2系列、Opteron系列 其中，英特尔的Itanium与Itanium2处理器，还有AMDOpteron系列处理器是为服务器与工作站设计的，不但价格昂贵，而且配套的主板也是特殊设计的专用主板，甚至内存也需要特殊的ECC校验设计，因此我们可以不必考虑购买。此外，在软件上，这些服务器专用的64位处理器与目前的软件不兼容，需要使用专门设计的64位软件，如特殊版本的Windows，和一般市面上流行的WindowsXP不同，就更加否定我们购买的可能。 剩下的英特尔Pentium46XX系列处理器，AMDAthlon64系列和Athlon64X2系列处理器是为个人电脑设计的处理器，是以下讨论的重点。 ◆32位处理器 而现在能买到的32位处理器种类就相当繁多，而主流的产品有: 英特尔:Pentium 4 5XX系列、Pentium 4 E系列、Celeron D 3XX系列 AMD:Athlon XP系列、Sempron系列 其中，英特尔Pentium4E系列与AthlonXP系列处理器，均属于开始淘汰的产品，正在逐渐退出市场。另外，32位的服务器/工作站处理器，如至强(Xeon)处理器因为应用领域狭窄，我们也不必考虑作为个人电脑的选择。现在与未来，普通32位的处理器将日渐式微，不但价格比64位的便宜，而且能够执行的软件范围，系统性能都较64位处理器差。普通Pen鄄tium45XX系列价位约一千余元人民币，而英特尔CeleronD处理器和AMDSempron处理器更便宜到仅需几百元即可获得。 结论 其实64位的处理器比32位处理器贵不了多少(相同频率相差数百元而已)，但是在主板及内存的支出相对就会更大。消费者需要看自己的实际需要来选择合适自己的CPU，64位CPU比较适合一些需要进行大量数据运算的用户以及一些硬件发烧友，如进行数学计算、3D图形处理，这类用户因为要进行大量数据处理，64位CPU会适合他们使用，而一般的学生和家庭用户，建议还是选择32位的奔腾4、赛扬、闪龙等CPU，等到操作系统、办公软件、软件全面进入64位时代的时候，才是64位系统普及的真正来临。 名词解释:什么是64位处理器 之所以叫做“64位处理器”，是因为电脑内部都是实行2进制运算，处理器(CPU)一次处理数据的能力也是2的倍数。8位处理器、16位处理器、32位处理器和64位处理器，其计数都是2的倍数。一次处理的数据越大，该电脑处理信息的能力越来越大;因此64位处理在先天就比32位处理器具有快速的能力。那为什么不用更高级的128位处理器呢?因为位数越高，处理器芯片的设计也就越复杂，目前的技术水平暂时无法制造这么复杂的芯片。 小技巧:在64位电脑上最大化避免现有问题 如果您已经或者正准备使用64位电脑，并且下了决心面对上面叙述的问题，那么我们来看看有没有什么补救的办法，直到驱动程序和应用软件都逐渐过渡到64位。经过摸索，在64位电脑安装2套Windows系统，并且作多重启动是最佳的解决办法。也就是说，最少将硬盘划分为C:、D:两个区域，然后分别将64位的Windows与32位的Windows安装在不同的分区中，并将不兼容的软件与硬件驱动程序安装在32位的Windows系统中，当64位系统无能为力时，就用32位系统作为替代。这样做的好处是最大化让电脑物尽其用，速度慢总比无法使用强;缺点是不方便，经常需要在2套Windows之间切换，而且还需要购买2套软件，费用较贵。

为什么电脑CPU使用率莫名其妙的到了100%

CPU缓存，是介于CPU和内存之间的一个临时存储设备，它用来解决CPU运算速度与内存读写速度不同的问题，缓存的容量非常小，如果你有看CPU参数的话就知道，一般就几兆或者十几兆，但是缓存的读写速度要比内存的频率更高，就是利用这点，CPU就不需要等待很长的时间来进行与内存之间的数据传输。

说的简单一点，就是CPU运算速度很快，与内存进行数据读写时，内存速度太慢了，CPU要等很久，为了不让CPU等太久，就利用缓存，先和内存传输数据，保存一点在缓存里面，然后再与CPU传输数据。

因为缓存非常小，所以缓存中的数据是内存中的一小部分而已，但是这一小部分是短时间内CPU即将使用的，因此当CPU调用大量数据时，就能避开内存，直接从缓存中调用，加快读写速度。

我的电脑为什么老是出现超频现象?

相信你的一定遇到过电脑动弹不得的时候，或许是只能眼看鼠标滑动而不能进行任何操作的时候，很多人都会经常遇到这样的问题：CPU占用率100％改如何解决，本文将从多个角度给你全方面的解析，希望阅读完本文希望在今后你遇到问题的时候能够带给你一些帮助。CPU经常性占用率100％　　1、驱动没有经过认证，造成CPU占用100％。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。　　2、杀毒软件CPU使用率占用100%　　现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。　　3、、木马造成。　　出现CPU占用率100% 的故障经常是因为木马造成的，比如震荡波。应该首先更新库，对电脑进行全机扫描。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。　　间谍广告杀手Ad-aware　　svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些木马的宿主。　　大量的蠕虫在系统内部迅速复制，造成CPU占用率据高不下。解决办法：使用最新的杀毒软件在DOS模式下进行杀毒。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。　4、开始－＞运行－＞msconfig－＞启动，关闭不必要的启动项，重启。　5、网络连接导致CPU使用率占用100%　　查看网络连接。主要是网卡。当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；"；，如果小于512，就设置为256.　　6、查看“svchost”进程。　Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。　Svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost”，每个键值表示一个独立的Svchost.exe组。　微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。　如果你怀疑计算机有可能被感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。　还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。　上面简单的介绍了Svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是进程。但由于Svchost.exe进程的特殊性，所以也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。　7、把网卡、显卡、声卡卸载，然后重新安装一下驱动。　8、重装系统、常用软件、当然也要装驱动。用几天看一下，若不会出现这种问题，再装上其他软件，但是最好是一个软件装完，先用几天。现会出现问题再接着装！　　特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，dllhost进程　　管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。　　直接原因:　　有一个或多个ACCESS数据库在多次读写过程中损坏，微软的MDAC系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。　　解决办法:　　安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，　　启用”查找死锁模块”，设置:　　--wblock=yes　　监控的目录，请指定您的主机的文件所在目录:　　--wblockdir=d: est　　监控生成的曰志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm　　停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。　　过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT.MDB”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。　　找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。　　要通过进程列表查看系统是否染毒，必须打开当前的执行程序进程列表，Microsoft的每种系统都有相应的打开方法，但能够显示的能力却因(系统)不同，有所差异:Windows任务管理器下的进程列表　　1.Windows 98 /Me系统　　打开系统进程的方式很简单，快捷键“Ctrl+Alt+Delete”，这个窗口大家应该比较熟悉，使用Windows系统的用户都知道用这个方法来关闭程序，不过它同样用于显示系统进程，只是Windows98系统较初级，对进程的显示局限于名称，且里面所显示的还有打开的文件及目录名，查看时易混淆。WindowsMe的进程打开方式和Windows 98相同。　　Windows 9X系统打开的进程列表混乱且不完全，显然不便于查看系统的具体进程状况，所以建议使用一些工具程序来为Windows 9x系统显示进程，如“Windows优化大师”，在“优化大师”的“系统安全优化”项内打开“进程管理”，在图2所示的“Windows 进程管理”窗口内，可以详细查看当前计算机所运行的所有进程，及具体程序所在的位置，这样更方便完成后面要介绍的如何利用进程进行查毒、杀毒。　　2.Windows 2000/ XP/2003系统　　Windows 2000、Windows XP、Windows 2003打开进程窗口的方式与Windows 9x系统相同，只是三键后打开的是“Windows 任务管理器”窗口，需要选择里面的“进程”项。Windows 2000系统只显示具体进程的全名，占用的内存量；Windows XP、Windows 2003系统相比Windows 2000会显示该进程归属于那个用户下，如操作系统所必须的基础程序，会在后面的“用户名”内显示为“SYSTEM”，由用户另外开启的程序则用户名为当前的系统登录用户名。进程发现　　在介绍具体的查毒和杀毒前，笔者先回答开篇提出的两个问题。为什幺杀毒软件并不能全面的查找和杀掉?　　首先，防火墙是通过对程序进行反汇编，然后与自己的库进行对比来查找，如果较新，而杀毒软件又未能及时升级便不能识别。 电脑蠕虫袭击多台电脑。　　其次，杀毒软件在发现后，如果是独立的可执行程序，会选择直接删除的处理方式，而如果被当作进程执行了，杀毒软件就无能为力了，因为它没有功能和权限先停止掉系统的这些进程，被当作进程执行的程序是不能被删除的(这也是大家在删除一个程序时，提示该程序正在被使用不能删除的原因)。所以在使用杀毒软件杀毒时，才会有杀毒完成后，又出现提示的原因。　　　由前面的知识介绍可知，Windows 9X和Windows2000系统只能显示进程的名称，这对判断该进程是否是还不够，如果要准确的断定，最好使用前面介绍的“Windows优化大师”来查看进程程序的源路径。　　如果是“C:Windowssystem”下的一些未知的“EXE”那便极有的可能性了。Windows XP和Windows 2003系统，进程后会有“用户名”的显示，是不可能获得“SYSTEM”权限的，所以应注意“用户名”是当前登录用户的进程，一旦发现是，可以立即“杀掉”。这里介绍两个技巧:　　1.发现可疑进程后，利用Windows的查找功能，查找该进程所在的具体路径，通过路径可以知道该进程是否合法，譬如由路径“C:Program Files3721assistse.exe”知道该程序是3721的进程，是合法的。　　2.在对进程是否拿不定主意时，可以复制该进程的全名，如:“xxx.exe”到googl或baidu这样的全球搜查引擎上进行搜查，如果是会有相关的介绍网页。　　确定了该进程是，首先应该杀掉该进程，对于Windows 9x系统，选中该进程后，点击下面的“结束任务”按钮，Windows2000、Windows XP、Windows 2003系统则在进程上单击右键在弹出菜单上选择“结束任务”。“杀掉”进程后找到该进程的路径删除掉即可，完成后最好在进行一次杀毒，这样就万无一失了。　　在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。　　在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。　　在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE。　　这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Batteryv1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。　　当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该也称为“Code Red II(红色代码2)”，与早先在西方英文系统下流行“红色代码”有点相反，在国际上被称为VirtualRoot(虚拟目录)。该蠕虫利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。　　当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。　　当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。　　它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。程序的文件名，再在整个注册表中搜索即可。　　我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。　　其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。svchost.exe到底是做什么用的呢?　　首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?　　svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。svchost.exe是这种说法是如何产生的呢?　　因为svchost.exe可以作为服务的宿主来启动服务，所以、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。如何才能辨别哪些是正常的svchost.exe进程，而哪些是进程呢?　　svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost”，每个键值表示一个独立的svchost.exe组。　　微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist/svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被感染，svchost.exe的服务出现异常的话通过搜索svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。　　还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。　　上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是进程。但由于svchost.exe进程的特殊性，所以也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。Services.exe造成CPU使用率占用100%症状　　在基于 Windows 2000 的计算机上，Services.exe中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。　　解决方案　　Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000Service Pack。　　要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:　　注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。　　下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的曰期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“曰期和时间”工具中的时区 选项卡。　　状态　　Microsoft 已经确认这是在本文开头列出的Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000Service Pack 4 中更正的。explorer.exe进程造成CPU使用率占用100%　　在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。　　在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Batteryv1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的　　Explorer 键值改为Explorer=“C:Windowpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。超线程导致CPU使用率占用100%　这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。AVI文件造成CPU使用率占用100%　　在Windows XP中，单击一个较大的AVI文件后，可能会出现系统死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。处理较大的Word文件时CPU使用率过高　　上述问题一般还会造成电脑死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。正常软件造成CPU使用率占用100%　　首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

更多最新硬件资讯请访问:中关村在线-首页

更多的最新CPU产品信息请访问:中关村在线-CPU专区

更多硬件技术支持请访问：中关村在线-硬件论坛希望以上信息对你的问题有所帮助。

为什么电脑突然打开网页变得很慢，还有很久才能看到？

超频简介

一超频原理

目前CPU的生产可以说是非常精密的，以至于生产厂家都无法控制每块CPU到底可以在什幺样的频率下工作，厂家实际上就已经自己做了次测试，将能工作在高频率下的CPU标记为高频率的，然后可以卖更高的价钱。但为了保证它的质量，这些标记都有一定的富余，也就是说， 一块工作在600MHZ的CPU，很有可能在800MHZ下依然稳定工作，为了发掘这些潜在的富余部分，我们可以进行超频。

此外，我们还可以借助一些手段来使CPU稳定工作在更高的频率上，这些手段主要是两点：增加散热效果、增加工作电压。

对于电脑的其它配件，依然利用这样的原理进行超频，如显示卡、内存、 甚至鼠标等等。

好了，你已经开始着急了，我要超频，得怎幺来呢？该如何下手？

二超频准备

别着急，超频之前要做一些准备，这些准备将使你超频可以顺利进行。磨刀不误砍柴工，多准备一点没坏处。

CPU散热风扇 —— 非常关键的超频工具，一定要买好风扇，绝对很值得！

导热硅脂 —— 增加CPU和风扇散热片之间的热传递，很有用的东西，价格便宜。

导热硅胶 —— 一般用来往芯片上粘贴小的散热片，给主板芯片降温、显卡芯片降温、给内存芯片降温用。

小散热片 —— 降温用，主要用来给发热略大的芯片降温。

三超频CPU

最有效果的超频，莫过于超频CPU了，而且现在的CPU大多数都是可超的，我们就多说一说如何超频电脑的CPU。

电脑的CPU工作频率为主频，它是由外频和倍频的乘积决定的，超频CPU，超倍频是最佳方案。但有的厂家为 防止我们超频，将CPU的外频锁定了（这更证实了超频的合理性），如Intel大部分的CPU都是锁了外频的。那幺对于这种CPU，我们也只能通过提升外频来进行了。这种提升可能有局限，但可以带来更大的好处。

目前的主流CPU有两家：Intel的和AMD的。

1、Intel，CPU当之无愧的龙头老大，它生产的CPU始终占有相当大的市场。

2、AMD，CPU厂商中的后起之秀，也占有相当的市场份额。

知道了自己的电脑是何种CPU之后，我们要查找它的最高可超频率，以便确定超频的目标，可超频率可以在《各种CPU超频编号大集合》中查到.

大家所使用的电脑中大多数都是用的这两种CPU，当你确定了自己的CPU型号之后，还要确定CPU的核心工艺 和出厂日期。对于超频来说，越先进的核心工艺就越好超，同一型号的CPU，出厂日期越靠后的也越好超。如.18微米的内核工艺，则理论上最多能到1.2G左右。要想上再高的频率只有用更好的工艺生产。

教你如何超频（下）

超频CPU正式开始，分为以下几步：

1更换好的散热片：

这步要看原来的CPU风扇和散热片是否优良，优质的风扇价格一般都在50元以上，这笔投资尽量要保证。对于超频非常有用。在换上优质风扇的同时，注意在CPU与风扇散热片底座的接触部分涂抹导热硅脂，这样可以提高散热速度。

2提升CPU倍频：

此法目前仅适合K62和Duron以及T bird的CPU，如果是Duron和T bird还要用铅笔来破解倍频，很多文章有介绍，这里不再赘述。超倍频需要主板支持修改倍频，选购主板的时候要十分注意。

3提升CPU外频：

提升外频可以带来系统性能的大幅度提升，对于PIII处理器，目前的一般都是100外频，只有超到133左右，在散热优良而还可以加电压的时候，甚至可到150以上。但在这时，需要您的电脑的内存、显卡可以工作在如此之高的频率之下。因此相对来说，100外频的PIII处理器，是超外频比较理想的CPU。此法跟提升CPU倍频的方法一起用，效果最好。当然，这需要您的主板支持外频的调节，有的主板支持逐兆调节，就是专门为了超外频而设计的。

4增加电压：

增加电压带有一定的危险性，建议不用，如确实需要增加电压来增加超频后的稳定性，则要一点一点的加，并监视温度以策安全。对于Intel的CPU，稍微加一些电压效果是明显的；对于AMD的CPU，可以多加一些电压。这里要提到的是主板要支持更改电压，否则超频余地不会太大。如果是需要转接卡的话，要注意选择或更换可以调节电压的转接卡为上策。

5软件超频：

软件超频是利用超频软件来进行的，例如技嘉的主板，就有可以软件超频的型号。这些软件超频的例子会在以后的文章中介绍。

一般的来说，超频CPU只要按照以上的步骤，应该可以做到超频成功的，至于超频的幅度，就取决于您的机器 的各个配件的质量了，值得注意的是：超频会缩短CPU的寿命，如果您想让现在的机器能使用个十年八年的， 还是不要超频为好。不过现在电脑的更新换代实是快，10年对于电脑来说，太漫长了……:-)

四超频显卡

对于狂热的超频爱好者来说，任何一个超频的机会也不容错过，显卡是电脑中第二个可以超频的对象，自然也倍受青睐，超频显卡也要看显卡的芯片核心工艺，越先进的越耐超。

超频显卡除了超频核心频率以外，还可以超频显存频率，为什幺市面上出现了很多使用5.5ns的显存的显卡呢? 就是因为显存的反应时间越小，可超的频率就越高，6ns显存一般也能超到200M，5.5ns自然可超到更高。超频显存可能会带来很多热量，我们可以在显存上粘贴散热片来缓解这个问题。

五超频鼠标

不要奇怪，超频鼠标是指让鼠标的刷新率增加，不信你快速晃动鼠标，你会发现其实鼠标的光标也不是连续的，一般的PS2鼠标刷新率是80HZ，也就是说1秒钟画出80个光标。当然，刷新率是越高越好的，这样可以使得光标显示效果细腻，改变刷新率是通过软件更改的，目前有一款软件叫PS2PLUS，它可将PS2鼠标的刷新率刷到200！拿市面上随处可见的普通的双飞燕2D鼠标来试验，当运行刷新软件将刷新率调整到200MHZ的时候，鼠标变得非常好用，点击准确，移动平滑，感觉跟100多元的罗技鼠标相当啦！不花钱升级了鼠标，何乐而不为！但要注意该软件好象不能用在windows2000下，且不能改变USB鼠标的刷新率，好在USB鼠标的刷新率已经是120了，基本够了。在前文提到的网址可以下载该软件。

六超频内存、硬盘

千万别有误会，超频内存和硬盘，其实是不太可能的，我们所说的超频，其实是指提升了CPU的外频之后，总线频率上升了带来的内存、硬盘的工作频率的提高，因为这两样东东可改变的东西更少了，几乎就不能做什幺手脚，所以最好也不要进行超频工作。前一阵子有的文章介绍可以超频硬盘转速，这也是骗人的空谈，没有理论基础。至于内存的CAS=2和=3之分，效果也是很小的，可忽略不计。

七超频测试

成功的超频，应该禁得起严格的测试，一般是系统正常运行，软件运行稳定，运行各种测试软件表示性能确实稳定，无其它故障出现即可。

八几种超频性能很好的CPU介绍

很多朋友的超频经历告诉我们，如下的几款CPU超频性能很好：

1）PIII550E、PIII650E比较好超。

2）duron，生产日期靠后的比较好超。

想来现在主要也只有这几种东西可以超频了，如果您已经成功的超频了，并且很稳定，那幺恭喜您已经完成了少花钱升级的目标，但如果您达不到您的目的或者出现了超频失败，也不用灰心丧气，我们来看看超频失败的几种现象。

超频失败现象小结

现象一：系统可以启动，但运行大的软件的时候死机，而且时快时慢。 分析和解决：此时您的系统已经达到瓶颈，若不能略微降低CPU主频，则应该利用提升电压、增加散热效果等手段来使之稳定下来。

现象二：电脑可以启动，但进不了操作系统。分析和解决：您的电脑处在不能启动的边缘，您应该降低超频幅度以求得稳定。

现象三：电脑不能启动，完全黑屏。分析和解决：超的太高了，导致CPU运算频繁出错而无法正常工作，别太贪心，少超一点啦。

现象四：系统可以启动，但屏幕时而出现斑块花点。分析和解决：显卡顶不住了，可考虑降低显卡的超频幅度或者总线的超频幅度。

现象五：系统其它板卡工作不正常。但系统稳定。分析和解决：您的主板设计不良，导致超频之后的电磁干扰增加，影响板卡的工作稳定性，可以换到距离比较远的 插槽重新试验，或者更换抗干扰能力强的板卡。

最后，还要重申超频的原则，是合理超频，适度超频，如果因为一味追求超频而使系统不稳定，那倒不如不超频，稳定使用它比较舒服.

电脑粘滞键是在哪里，有什么用？

导致网速很慢的原因有：网络最小带宽、DNS解析速度太慢、硬件配置落后、服务器软件落后、页面内容过大。

一、网络最小带宽

这是最主要的因素，也就是网友经常说的宽带不够。同样的网站，如果宽带高，访问速度就会明显变快。网络的带宽包含网站地点服务器带宽和用户端带宽两个方面，对接点指的是出口端与进口端，如电信对网通的对接点。

二、DNS解析速度

DNS解析是从域名到IP的解析。DNS解析包括往复解析的次数及每次解析所花费的时间，它们两者的积即是DNS解析所耗费的总时间。许多人无视了DNS解析的因素，其实它对网站解析速度也是十分重要的，DNS解析的速度慢，就会导致网速变慢。

三、服务器及客户端硬件配置

相同的网络环境下，双核的服务器的运算能力必定要强一些。同样在客户端，相同的网络环境下，用一台配置英特尔i7处理器和i3处理器来打开相同的页面，速度也一定不一样。

四、服务器软件

在服务器端，安装软件的数量以及运行是否稳定都会影响到服务器环境，进而影响到网络速度。例如服务器配置软件防火墙，就会导致网络速度受影响。

五、页面内容

如果网页包含大量未经处理的，而这些很大，就会导致打开速度变慢。其他如Flash和文件，都会影响访问速度。同时冗余代码也是拖慢网站速度的因素之一，站长需要尽量优化代码，用最少的代码，实现最佳的效果。

了解更多服务优惠请关注“安徽电信”公众号。

我的笔记本电池耗损了15%正常吗 应该怎么使用

粘滞键是专为同时按下多个键有困难的人而设计的。连按5次Shift键打开粘滞键功能后，可以让原本需要同时按下的快捷键，通过逐个按下每一个按键来实现。

比如，我们通常需要两只手同时操作才能同时按下Ctrl+Shift+Esc打开任务管理器。

可以连按5次Shift键启用粘滞键，按下回车键启用（或者按下Esc则不启用），然后分别按下CtrlShiftEsc即可。启用粘滞键后，任务栏右下角会出现粘滞键图标。

我的机子怎么一连上网络，同时运行多个软件就容易使CPU达到100%，请高手指点！我该怎么解决？

　其实，怎样用好笔记本电池电池，如何延长其使用时间和使用的寿命等问题，无疑是困扰在广大笔记本电脑用户心头的一个难题， 笔记本电脑电池的使用方法及技巧有多种，这需要我们在平时使用中多加学习和应用。 (一) 快速进入休眠状态暂时不使用笔记本电脑时，为节约电池能量，我们可以通过设置电源管理方案，使系统在一段时间后进入休眠状态，但这或长或短都要等上几分钟，有没有办法使笔记本电脑系统马上进入休眠状态呢?使笔记本电脑系统快速进入休眠状态的一个简便的方法，就是直接关闭显示屏。按下显示屏只是举手之劳，就可以使笔记本电脑马上进入休眠状态，有效地节约电池的能量。当需要再次使用的时候，只要打开显示屏，系统就会自动回到操作前的状态。(二)屏幕节电方式TFT屏幕是笔记本电脑中耗电最大的部件，为了在使用电池的时候减少它消耗的电能，笔记本电脑厂家各出奇谋，不过一般来说都是用降低屏幕亮度，甚至是关闭屏幕的方法。在部分笔记本电脑的电源管理设置中可以自定义屏幕的亮度，大多数笔记本电脑可以通过特定的快捷键调节屏幕的亮度，一般都有6～8级的亮度调节。(三)进行节能设置台式机使用的是交流电，大多数人对电脑的节能功能未必很重视，但对于需要用到电池来供电的笔记本电脑来说，节能功能的使用就应该受到重视了。电脑硬件如何设计得更节能，这不是用户要解决的问题。用户能做的是在电脑设置上有效地使用节能选项。节能设置有两处需要用户进行调节：一是在电脑的BIOS设置程序中有关于节能方式的设置;最重要的是在操作系统中有许多节能设置和操作。微机系统在实际执行时，Windows系统中的节能设置应该优先于CMOS中的设置。1. BIOS中的节能设置在CMOS设置中，大都有一项“Power Sings”，其中可以选择“Maximum Battery Life”和“Maximum Performance”等多个选项。“Maximum Battery Life”是缺省的节能模式设置。笔记本电脑的节能模式有几种状态，如Idle Mode 空闲模式、Standby Mode待命(等待)模式、Suspend Mode悬挂(休眠)模式。笔记本电脑上的这些设置，之所以能够调节电能消耗，主要是在电脑进入节能状态后，适时地关闭一些不需使用的系统设备。如在等待状态时，关闭显示器和硬盘;进入休眠状态后，除了关闭显示器和硬盘外，还可以将内存中的内容保存到硬盘，整个电脑系统基本维系关闭状态，一旦激活或重新启动计算机，桌面将精确恢复到休眠前的状态。在CMOS中的节能设置，主要是设置由Idle Mode进入Standby Mode的 Standby Timeout的时间，设置由Standby Mode进入Suspend Mode的Suspend Timeout的时间。笔记本电脑使用Phoenix BIOS的居多。不同的BIOS节能设置可能有些不同，应该认真阅读屏幕提示。2. Windows中的节能设置对于一般用户来说，在Windows系统中进行节能管理可能操作更明了简单一些。Windows的帮助文件中，在“管理硬件和软件”条目下，有两项与笔记本电脑节能有关的内容：“管理能耗”和“使用便携机”中的“管理便携机上的电源”。在进行Windows节能设置前，应读一下这些内容。在Windows的“控制面板”中，单击“电源管理”，就可以打开“电源管理属性”对话框。在 “电源管理属性”对话框中，应该将“电源使用方案”设置为“便携型/膝上型”，并合理安排“系统等待”、“关闭监示器”、“关闭硬盘”等选项。不同的电脑能操纵的选项会有一些差异，新出厂的电脑和最新的软件会多一些可操作的选项，详细的设置应该根据电脑本身的功能和Windows帮助文件来进行。此外，如果你的笔记本电脑内置红外端口，不用的时候禁止它，也可以延长笔记本电脑电池的使用时间。(四)报警设置设置电池电量报警功能可以及时对用户给予提示以保存信息。方法是点击打开“控制面版”，双击“电源”选项，点“警报”菜单栏，“电池不足警报”栏Windows 98默认为10%，“电池严重短缺警报”栏Windows 98默认为3%，可根据需要进行适当的修改。点击两者的[警报响应]按钮，把“声音警报”和“显示消息”都选中，“电力水平”可不选。这样当电池用到报警界限时，会自动跳出一个警告窗口，并且蜂鸣器发出报警声，以提示使用者及时保存信息。最后点击[确定]按钮退出电源管理设定。(五)开启节能功能在“延长笔记本电池的使用时间技术”一段中我们已介绍过，节能功能是一项CPU使用的技术，它可以让会让笔记本电脑的性能发挥与其电池使用时间之间达到最佳的平衡。大多数新型号的笔记本电脑在BIOS中都对CPU的节能技术给予了支持，默认状态下是开启的，如果没有开启只要进入BIOS将支持选项打开就OK了。(六)使用第三方软件监测电池的使用状态除了Windows内置的电源管理功能外，还有不少工具程序可监测电池的使用状态，例如 鲁大师软件。 关于鲁大师软件监测笔记本电池使用情况的详细介绍请参考：如何监测笔记本电池的使用情况(七)故意用光电池定期用光电池，以确保进行完全充电。若需要完全用光电池中的电能，具体做法是：在Power Management对话框中，选择Battery Drain这种特定电源模式，将其所有的三个Running on Batteries选项均设置为Never，这样笔记本是电脑就会持续运行。选择该模式，然后进入Alarms选项卡，取消对Low Battery和Critical Battery警告复选框的选中标记(这样，当电池电力不足时，机器不会进入暂停状态)。接下来，让计算机运行大量占用CPU时间的任务，例如电脑自动运行一些计算复杂的3D演示程序，这样很快就能用完电池中剩余的电能，当然进行这些处置时别忘了要拔掉交流电插头。(八)笔记本电池的首次激活大多数笔记本电脑厂商在产品出厂之时都表示，新买的笔记本电脑应在充分放电的情况下，反复三次对电池进行完全充/放电，充电时间最好超过14小时。也就是这么一句话，使广大笔记本电脑用户产生了错误的观点。实际上，笔记本电脑在出厂之前都会对产品内的电池进行激活，为了避免自然损耗影响电池效能，才会带有少量电能。由于笔记本电池在完成一次完全充电后就会自动停止工作，根本没有必要把充电时间保持到12小时。总的来说，新买的笔记本电脑只需按照正常充/放电方式进行激活即可。

CPU占用率高的九种可能

1、防杀毒软件造成故障

由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是显卡驱动特别要注意，建议使用微软认证的或由官方发布的驱动，并且严格核对型号、版本。

3、、木马造成

大量的蠕虫在系统内部迅速复制，造成CPU占用率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键，改为手动。

5、开始->；运行->；msconfig->；启动，关闭不必要的启动项，重启。

6、查看“svchost”进程。

svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看网络连接。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太多系统。

要解决此问题，我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“”；如果计算机内存小于512 MB，键入“256”。

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做一点点的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者baidu搜。有时只结束是没用的，在xp下我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该.exe文件选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windowssystem32(xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以关闭杀毒软件的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和降温软件的降温指令之间的区别，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的word文件时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击i文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的MDAC系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查封我号锁模块”，设置:

--wblock=yes

监控的目录，请指定您的主机的文件所在目录:

--wblockdir=d: est

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT.MDB”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该也称为“Code Red II(红色代码2)”，与早先在西方英文系统下流行“红色代码”有点相反，在国际上被称为VirtualRoot(虚拟目录)。该蠕虫利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能辨别哪些是正常的svchost.exe进程，而哪些是进程呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被感染，svchost.exe的服务出现异常的话通过搜索svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是进程。但由于svchost.exe进程的特殊性，所以也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为木马造成的，比如震荡波。应该首先更新库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些木马的宿主。

6、explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的

Explorer 键值改为Explorer=“C:Windowpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI文件后，可能会出现系统死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

进程占用CPU 100%时可能中的

system Idle Process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU越多，数字越小则表示CPU紧张。

Spoolsv.exe

进程文件: spoolsv or Spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作

Spoolsv.exe，如果常增高，有可能是感染所致

目前常见的是:

Backdoor/Byshell(又叫大盗、杀手、西门庆)

危害程度:中

受影响的系统: Windows 2000， Windows XP， Windows Server 2003

未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

危害:

1. 生成文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反软件的查杀

简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

用VC编写。

运行后有以下行为:

1、将文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的文件，将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"；

修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到自激活的目的。

3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该感染文件方法比较简单，将正常文件的前0x16000个字节替换为文件中的数据，并将原来0x16000个字节的数据插入所感染的文件尾部。

4、试图与局域网内名为"；admin"；的邮槽联系，创建名为"；client"；的邮槽用于接收其控制端所发送的命令，为其控制端提供以下远程控制服务:

显示或隐藏指定窗口、屏幕截取、控制CDROM、关闭计算器、注销、破坏硬盘数据。

那些会造成CPU占有率过高

震荡波蠕虫

利用微软操作系统的LSASS缓冲区溢出漏洞进行远程主动攻击和传染，导致系统异常和网络严重拥塞，具有极强的危害性，如果攻击成功，则会占用大量系统，使CPU占用率达到100%，出现电脑运行异常缓慢的现象。

如果中了这种可用下面的四种方法进行清除。

1、断网打补丁

如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该的攻击，用户应该先下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，当补丁安装完成后再上网。

2、清除内存中的进程

要想彻底清除该，应该先清除内存中的进程，用户可以按CTRL+SHIFT+ESC三或者右键单击任务栏，在弹出菜单中选择“任务管理器”打开任务管理器界面，然后在内存中查找名为“serve.exe”的进程，找到后直接将它结束。

3、删除文件

感染系统时会在系统安装目录(默认为C:WINNT)下产生一个名为serve.exe的文件，并在系统目录下(默认为C:WINNTSystem32)生成一些名为<；随机字符串>；_UP.exe的文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或DOS系统下删除这些文件。

4、删除注册表键值

该会在电脑注册表的HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun项中建立名为“serve.exe”，内容为:“%Windows%serve.exe”的键值，为了防止下次系统启动时自动运行，用户应该将该键值删除，方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器，找到该键值，然后直接删除。

bride

此可以在Windows 2000、Windows XP等操作系统环境下正常运行，运行时会释放出一个FUNLOVE并将之执行，而FUNLOVE会在计算机中