Windows实例中CPU使用率较高问题的排查及解决方法_轻量应用服务器(SAS)-阿里云帮助中心

本文主要介绍 Windows 实例中 CPU 使用率较高问题的排查及解决方案。

问题现象

Windows 实例中 CPU 使用率较高，即 CPU 使用率≥80%。

CPU 使用率较高可能有以下原因。

通过微软工具（任务管理器、资源监视器等）抓取系统 Full Memory Dump，来定位 CPU 使用率过高的问题。在流量大的情况下，您还可以使用 Wireshark 抓取一段时间的网络包，分析流量使用情况。

本文以 Windows Server 2022 系统资源监视器为例，介绍如何定位 CPU 使用率较高的问题。其他常见工具，请参见常见工具。

使用 VNC 远程连接轻量应用服务器。具体操作，请参见通过救援远程连接（控制台）。
在桌面底部单击开始菜单，选择运行。
在运行框中输入 perfmon -res ，单击确定。
在 资源监视器 页面中，查看各进程是否有 CPU 使用率过高的现象。
针对占用 CPU 资源较高的进程，查看对应的进程 ID 和进程的程序名。
打开任务管理器，任务管理器的 详细信息 页签下，找到之前资源监视器查看到的异常进程名和对应的 PID。右键单击进程名称，选择 打开文件所在的位置(O) ，查看进程是否为恶意程序。

判断影响 CPU 使用率过高的进程属于正常进程或是异常进程，并按照下述相应步骤处理。

可能原因

具体操作

正常进程

一般情况下，当频繁访问业务，或由于 Windows 自身服务（更新服务等）都可能会占用较高网络流量和 CPU 。

异常进程

对于 CPU 异常使用率过高的情况，可能是被恶意病毒、木马入侵导致的。有时三方恶意程序可能会利用操作系统的 svchost.exe 或者 Tcpsvcs.exe 来伪装，引起高 CPU 的占用。您需要手动对异常进程进行查杀。

以下是关于 Windows 系统中定位 CPU 使用率过高问题工具的简要说明。

任务管理器可以直观查看应用程序列表，定位占用 CPU 较高的应用程序，如下是任务管理器页面。

在性能页面检查 CPU 使用率时，右键单击 CPU 使用率图示，单击 将图形更改为(H) > 逻辑处理器(L) 。

如下图显示了 2 个逻辑 CPU 的使用率。

当单个进程的 CPU 使用率飙升至接近 100%时，而其它进程的 CPU 使用率变化不大，则可能是网络 I/O 处理造成的。

资源监视器可以直观查看 CPU 使用率，还可以通过句柄和模块搜索对应的进程。

Process Explorer 是一款 Microsoft Sysinternals 工具，通过配置正确的 Symbols，检查对应应用程序的线程调用的 Call Stack，用以定位可能的问题驱动。下载 Process Explorer 工具，请参见 Process Explorer 。

如下图是 Process Explorer 工具使用页面。

性能监视器（Performance Monitor）是 Microsoft 专业收集各个组件性能计数器的工具。对于系统 CPU 资源消耗，有多个 Counter 来检查。

Performance 有如下三个核心参数。

\Processor(_Total)\% Processor Time ：CPU 执行非空闲线程的时间百分比。 \Processor(_Total)\% Processor Time = \Processor(*)\% User Time + \Processor(*)\% Privileged Time .
\Processor(*)\% User Time ：表示处理器用于执行程序代码的时间消耗，可以确定哪个应用程序或函数调用消耗了较多的时间。
\Processor(*)\% Privileged Time ：应用程序在内核中执行系统调用（例如驱动、IRP，上下文切换等）操作的时间。如果操作系统花费多于 30%的时间在 Privileged Time ，则说明实例正在进行高 I/O 吞吐相关的操作。

当 % Privileged Time 很高时，需要进一步检查 % DPC Time 、 % Interrupt Time 以及 Context Switches/sec 的情况。
- 高 % DPC Time 、 % Interrupt Time 表示未知设备出现大量的操作或者很差的性能问题。更多详情，请参见 Choose Your Own Adventure: High Deferred Procedure Calls (DPCs) or High Interrupts 和 Windows IT Pro Magazine: Examining xPerf 。
- Context Switch 值很高时，说明内核在 CPU 上对进程或线程进行切换。更多详情，请参见 The Case of the 2 Million Context Switches 和 Mark Russinovich's The Case of the System Process CPU Spikes 。
  
  Context Switches/sec 值很高表示有大量的线程处于 Ready 状态，需要减少线程的数量解决问题。