Перейти к содержанию

csrss грузит диск


Skarbovoy

Рекомендуемые сообщения

На предприятии установлен Windows Server 2003, "поднят" терминальный сервер, пользователи удаленно работают с 1С.

Временами начинается сильная нагрузка на системный HDD. Около 10-ти процессов csrss начинают читать/писать на диск. Читают/пишут непонятно что http://s57.radikal.ru/i157/1102/79/4fbdeabe093e.png (скрин не мой, но "выглядит" так же).

Ссылка на GSI.

Искал, проблема встречается, но рекомендаций к действиям не нашел.

Если есть идеи - пишите.

Ссылка на комментарий
Поделиться на другие сайты

Скорее всего эти процессы читают/пишут данные из/в базы/базу 1С.

Специально приложил скрин, для демонстрации того, что читает.

Используется SQL серверная версия, базы и конфигурации на системном не хранятся.

Ссылка на комментарий
Поделиться на другие сайты

Раньше такого не происходило?

Происходило, еще до меня, обгрейдили сервак, переустановили систему, сделали еще пару манипуляций.

Пару месяцев проблемы не было.

Проблема не в 1С, а в подключении по RDP.

Подобные темы:

 

Изменено пользователем Skarbovoy
Ссылка на комментарий
Поделиться на другие сайты

csrss служит как бы посредником между сервером и подключенным компом, следовательно таскает информацию с сервера на подключенный комп и на сервер от него же. Сколько пользователей подключено и сколько процессов? Всегда ли процессов постоянное количество?

Ссылка на комментарий
Поделиться на другие сайты

Я не админ, постоянно не слежу. Надлюдается 1-2 раза в неделю, на протяжении нескольких часов.

Отчет GSI создан именно в момент нагрузки.

По моему количество процессов соответствует количеству пользователей. Залогинено в рабочее время 15-20 человек. Железа чватает с запасом.

Ссылка на комментарий
Поделиться на другие сайты

По вирусам все компы в порядке?

На большинстве компов Линукс :lol:

Сервер проверяли Cureit, AVPTool и т.п. - чисто. Пользователи с урезаными правами, права админов у пары-тройки пользователей.

Ссылка на комментарий
Поделиться на другие сайты

На Линукс тоже вирусы существуют, тоже не мешало бы проверить те компы. И кстати насчет Курейта, сам недавно проверял один комп завирусованный, он наловил кучу зверья, после установки бесплотного Авира там еще 3 разновидности живности нашлось...

Ссылка на комментарий
Поделиться на другие сайты

И кстати насчет Курейта,
Сервер проверяли Cureit, AVPTool и т.п. - чисто.
На Линукс тоже вирусы существуют, тоже не мешало бы проверить те компы.

Как вирусы на клиентах могут грузить сервер столь странным образом?

Ссылка на комментарий
Поделиться на другие сайты

Как вирусы на клиентах могут грузить сервер столь странным образом?

Это вопрос к вирусологам. Я только предположил. Судя по всему тут ничего такого нет. Сервер обменивается какими то данными с клиентами.

Ссылка на комментарий
Поделиться на другие сайты

А кто вообще додумался на сервер терминалов засовывать акронис и сервер лицензий 1с, у аладина даже в инструкции черным по белому написано что ключи лицензии не должны находится на ПК с терминалом (если дословно то:"Ключ HASP не должен быть установлен на машине, где используются терминальные службы. Некоторое

время назад разработчики специально внесли несовместимость драйвера с различным терминальным ПО" ©)?

По проблеме, csrss процесс приходящий с каждым новым подключенным пользователем, то что он пишет и читает...так в этом его и работа, а вот то что это существенно нагружает винт говорит о возможной проблеме с самим винтом, т.е. он тупо не справляется с поставленной на него задачей. Пробуйте другой более скоростной винт. Для начала убирайте нафиг с этого сервака сервер лицензий 1c и базу акрониса, а уж затем проводите тесты

Изменено пользователем Omnividente
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

А кто вообще додумался на сервер терминалов засовывать акронис и сервер лицензий 1с, у аладина даже в инструкции черным по белому написано что ключи лицензии не должны находится на ПК с терминалом (если дословно то:"Ключ HASP не должен быть установлен на машине, где используются терминальные службы. Некоторое

время назад разработчики специально внесли несовместимость драйвера с различным терминальным ПО" ©)?

Это не ко мне, насколько я знаю - раньше было все как то разнесено, потом собрали все на одном - типа так быстрее, хотя про "Ключ HASP не должен..." покажу.

По проблеме, csrss процесс приходящий с каждым новым подключенным пользователем, то что он пишет и читает...так в этом его и работа, а вот то что это существенно нагружает винт говорит о возможной проблеме с самим винтом, т.е. он тупо не справляется с поставленной на него задачей.

Насколько я знаю, на С:, как на физическом, нет ничего, кроме системы и он 10000 RPM.

Процесс csrss не должен писать и читать по пару часов, пользователи сидят залогиненые и подключаные постоянно, а не выходят и заходят.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Fly13
      От Fly13
      Не очень добрый день)
       
      Есть несколько серверов на Винде. Некоторые утром показывают то, что на скрине.  Далее текст со скрина:
       
      contact email ukrhq@proton.me or dhelp@mailfence.com 
      send id
       
      Фактически на системных дисках и дисках с данными нет разделов, живая винда предлагает их форматировать. Есть предположение, что плохиши подключались по rdp и шифровали диски программой dcrypt.
       
      Прошу помощи, готов к тратам
       

    • mallorik9
      От mallorik9
      Здраствуйте! заметил Нагрузку на ЦП 100% на 2сек. в простое и сразу пропадает начинает жутко работать кулера заметил это через панель nvidia не в диспетчере задач очень странно работает удаляли майнер вирус неделю назад может до конца не удалили 
      CollectionLog-2025.03.05-19.42.zip
       
      Доктор веб курейт нечего не нашол
    • kirill1
      От kirill1
      Диспетчер окон рабочего стола грузит видеокарту, переустанавливал виндовс много раз также форматировал полностью диск, проверял на вирусы. Ничего не помогает. Хелп пожалуйста. 

    • Денис Виноградов
      От Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
    • khortys
      От khortys
      Добрый день! Меня взломали, заблокировали файлы и теперь вымогают деньги, оставили почту. Пришел сюда потому что не знаю что делать.
      К сожалению самого файл шифровальщика найти не удалось.
      Прикрепляю логи (server1.zip), пару зашифрованных файлов и письмо вымогателей (temp.zip).
      server1.zip temp.zip
×
×
  • Создать...