这是一个创建于 3265 天前的主题，其中的信息可能已经有所发展或是发生改变。
公司电脑，配置么 4g 内存， celeron G1610 ，显卡 9500GT
描述下状况：
1 ， 1 个多月前从 win7 升级安装 win10 正式版，使用正常
2 ，前天晚上系统更新升级至 10586 版本
3 ，昨天开始用，随机出现 5 次蓝屏，提示英文： critical structure corruption
4 ，多次之后恼火了，于是用系统更新里面的恢复，回滚了 10240 版本
5 ，然后从昨晚开始随机遭遇磁盘占用 99%，瞬间飙升，然后机器爆卡。也按网上搜到的，没开启家庭组，取消 ipv6 ，然并卵，依然随机出现：服务主机：本地系统（网络受限），然后磁盘占用就飙升了……
到底朗阁解决呢
不知道怎么解决了，求问……这随机飙升卡起来好恼火。而且声卡驱动都最新了，硬件管理器里面也没提示有问题，但 dxdiag 里面看声音，一片空白，提示没声卡……
描述下状况：
1 ， 1 个多月前从 win7 升级安装 win10 正式版，使用正常
2 ，前天晚上系统更新升级至 10586 版本
3 ，昨天开始用，随机出现 5 次蓝屏，提示英文： critical structure corruption
4 ，多次之后恼火了，于是用系统更新里面的恢复，回滚了 10240 版本
5 ，然后从昨晚开始随机遭遇磁盘占用 99%，瞬间飙升，然后机器爆卡。也按网上搜到的，没开启家庭组，取消 ipv6 ，然并卵，依然随机出现：服务主机：本地系统（网络受限），然后磁盘占用就飙升了……
到底朗阁解决呢
不知道怎么解决了，求问……这随机飙升卡起来好恼火。而且声卡驱动都最新了，硬件管理器里面也没提示有问题，但 dxdiag 里面看声音，一片空白，提示没声卡……
第 1 条附言 · 2015-12-17 13:48:40 +08:00
 |
1
dikcen 2015-12-16 16:27:09 +08:00
没看是哪个软件占的吗？
|
 |
2
lxrabbit 2015-12-16 16:35:27 +08:00
有两种情况,
一个是硬盘老化 /硬盘供电不足,表现为不停转,占用 100%,但是输入输出为 0 还有一种情况是 WIN10 特有的,因为现在不打算用 WIN10,所以我不知道怎么办,也许你换回 WIN8.1 就好了,也可以尝试下换成 GPT,有人说 GPT 下 WIN10 很快 |
 |
3
exch4nge 2015-12-16 17:53:02 +08:00
话说可以把 Windows 崩溃时的 full dump 选项开一开，然后遇到蓝屏生成 dump 后，再用调试器看看到底是哪个模块 critical structure corruption 了……
磁盘占用 99%的话，先看看是不是特定进程的问题，如果不是的话，建议找个工具对磁盘做个全面的检查，可能老化出现坏道什么的... |
 |
4
hyplddfx OP @dikcen 飙升 100%时候看任务管理器，显示磁盘占用最高速的就是那个“服务主机”里面的一堆，不能放图，明天找下图上传个网盘看
|
|
5
hyplddfx OP @lxrabbit 我是随机的出现问题，而且升级并且再次回滚之前没这种感觉
看了下 gpt ，要清空硬盘数据，难度有点点大…… |
 |
6
V69EX 2015-12-16 22:27:32 +08:00
这东西要放在 Gates 时代，顶多算是 Beta 版本，难怪免费的。。。。
开始菜单虽然回归了，但程序组呢？搞得跟手机一样，一堆 app 图标杂乱堆放，在虚拟机里稍体验一会后果断连根删除了。微软真要这么搞下去，我宁愿改用 Linux/BSD 当日常 OS ，虽然 gnome 也把桌面搞得跟手机差不多了，但符合口味的替代品多的是。。。。 |
 |
8
msg7086 2015-12-16 23:19:40 +08:00
右键转到详细信息，拿到 PID 以后去隔壁服务里找服务，然后一个一个停掉看效果。
|
|
9
msg7086 2015-12-16 23:20:50 +08:00
@hyplddfx 转 GPT 不需要清空吧？拿 DiskGenius 我记得可以转的。
（手头全是 GPT ，没办法帮你试，但是印象中是可以的。 |
|
10
lxrabbit 2015-12-17 00:16:05 +08:00
@hyplddfx GPT 在 WIN8.1 上个人感觉影响不大(可能是新换了硬盘导致的)，你要试试并不是不可以，
参考 http://cn.v2ex.com/t/241701#reply6 另外你要看看占用 100%硬盘读写速度多少，如果不足 5M/秒可以考虑换硬盘了， IDE 硬盘也不可能是那个速度 WIN10 似乎有一个用户信息收集的服务，前段时间在 CB 上看人说到过，大概是可以关掉的，找了下好像是 Connected User Experiences and Telemetry ，既然你认为可能是服务导致的话那么找个软件来优化下服务也未尝不可，毕竟 WIN 系统喜欢开一堆用不上的服务也不是一两天了 其实换 WIN8.1 一直都是个很好的选择，我的老机器也用 8.1 ，感觉比 XP 要舒服 |
 |
11
crazycen 2015-12-17 00:28:58 +08:00 via iPhone
刷 bios
|
 |
12
Attenborough 2015-12-17 08:32:47 +08:00 via iPhone
我原来的笔记本用机械盘装 win10 也遇到了一样的情况，时不时就 100%然后卡顿几秒。后来装到 ssd 上就好了。
|
 |
13
alex321 2015-12-17 08:59:35 +08:00
机械硬盘吧。。
我从 Windows 10 正式版出来就遇到了，从此在机械硬盘上再也不升 10 了。。努力让 7 变成下一个 XP 。 |
 |
14
Myprincess 2015-12-17 10:09:18 +08:00
我的也一样，一个是 CORTANA ，一个是 DEFENDER.一个是主机服务
|
|
15
hyplddfx OP @lxrabbit 尝试下那个分区工具。信息收集那个，我尝试禁用了。也用企鹅管家优化了，然并卵。磁盘占用满的时候，主机服务显示读写速度 15M/秒……
|
|
16
hyplddfx OP @Attenborough 办公室电脑，算了……
|
|
17
hyplddfx OP @Myprincess 关键是，升级前没任何感觉，升级又回滚之后才明显感觉到。
而且一直不明白升级 10586 之后的随机蓝屏到底怎么个意思 |
|
19
lxrabbit 2015-12-17 12:01:05 +08:00
@hyplddfx "主机服务"在 WIN8 上肯定是微软自己的东西,WIN10 应该同理,所以你再多关闭两个服务试试看,再不行你就换回 WIN7/8.1,话说您耐心可真好,我是没那功夫折腾的
|
|
21
exch4nge 2015-12-17 14:21:38 +08:00
推荐 LZ 装一个 ProcessHacker 看看具体哪个服务，自带的任务管理器太弱。只要是那种进程类服务都可以显示出来。
|
|
22
lxrabbit 2015-12-17 14:40:29 +08:00
多半是 Superfetch
|
 |
23
alect 2015-12-17 15:18:36 +08:00
珍爱生命远离 win10 ，这货在我看连 alpha 都没过。。
|
|
25
lxrabbit 2015-12-17 16:42:18 +08:00
@hyplddfx 我对此也很困惑,也有人说 Superfetch 可以提高性能的,但是不管你用百毒还是谷歌,搜"Superfetch 100%"总能搜出一堆说它导致磁盘占用满的问题
|
|
26
hyplddfx OP @lxrabbit 我还是把它改手动了，感觉似乎好了点，好像没之前那么频繁了……偶尔会感觉卡了下，打开任务管理器也会卡下，打开后能瞬间看到磁盘占用 99%然后迅速下滑正常
|
 |
27
zro 2015-12-17 20:01:24 +08:00
下午我也发现老爸那台磁盘一直是 98~100%，也是系统占用的，后来去磁盘清理，把旧版本 Windows 清理掉再重启就好很多了。。
|
 |
28
acess 2015-12-18 12:02:18 +08:00
到资源监视器里看看读写的是哪个文件
|
 |
29
sepwolves 2017-05-05 08:46:15 +08:00
我是一开机的时候，磁盘几乎都要经历一个 100%的阶段，直到 20-30 分钟过去以后才能降下来，有人能解释一下是为什么吗？
|
|
30
acess 2017-11-08 14:52:27 +08:00
现在回头看这个问题，感觉 LZ 蓝屏的原因可能是中毒了：比如暗云那种 MBR Bootkit，或者就是驱动木马。
要么就是装了虚拟机软件 /杀毒软件，它们的驱动不适应 Win10。 CRITICAL_STRUCTURE_CORRUPTION 是 PatchGuard 被触发导致的。貌似比较典型的是 FSD Hook，Win7 下这种 Hook 是 PatchGuard 不管的，Win8 以后开始监视了，所以就开始蓝屏循环了。 @exch4nge CRITICAL_STRUCTURE_CORRUPTION 这个蓝屏代码是 PatchGuard 触发的，这玩意就是 Windows 内核的防篡改措施，微软是有做反调试的。 不过，网上也能搜到前人做的逆向分析和调试案例（比如 tandasat 的博客，还有微软官方的博客、“易也技术”博客）。 这种蓝屏 dump 打开后，调用栈里一般只有一个 KeBugCheckEx ——这里的信息应该是出于反调试的原因，被清理掉了。 如果只有 minidump （几 MB ）的话，大概是废了，只能看到篡改的类型，看不到具体篡改是哪里。 如果有 kernel memory dump，或者 full memory dump，那挂上 WinDbg 还有可能找到篡改的地方，然后可以根据经验和实际情况猜一下，可能是谁篡改的。 |
|
31
acess 2017-11-08 15:06:52 +08:00
@sepwolves
https://www.zhihu.com/question/27664545/answer/198186289 嗯，也许还有别的服务，比如 SuperFetch （这个服务的名称居然是 SysMain，只是描述写的是 SuperFetch，我去），可能还有遥测（ CompatTelRunner.exe ） |
Select Language