Перейти к содержанию

csrss грузит диск


Skarbovoy

Рекомендуемые сообщения

На предприятии установлен Windows Server 2003, "поднят" терминальный сервер, пользователи удаленно работают с 1С.

Временами начинается сильная нагрузка на системный HDD. Около 10-ти процессов csrss начинают читать/писать на диск. Читают/пишут непонятно что http://s57.radikal.ru/i157/1102/79/4fbdeabe093e.png (скрин не мой, но "выглядит" так же).

Ссылка на GSI.

Искал, проблема встречается, но рекомендаций к действиям не нашел.

Если есть идеи - пишите.

Ссылка на комментарий
Поделиться на другие сайты

Скорее всего эти процессы читают/пишут данные из/в базы/базу 1С.

Специально приложил скрин, для демонстрации того, что читает.

Используется SQL серверная версия, базы и конфигурации на системном не хранятся.

Ссылка на комментарий
Поделиться на другие сайты

Раньше такого не происходило?

Происходило, еще до меня, обгрейдили сервак, переустановили систему, сделали еще пару манипуляций.

Пару месяцев проблемы не было.

Проблема не в 1С, а в подключении по RDP.

Подобные темы:

 

Изменено пользователем Skarbovoy
Ссылка на комментарий
Поделиться на другие сайты

csrss служит как бы посредником между сервером и подключенным компом, следовательно таскает информацию с сервера на подключенный комп и на сервер от него же. Сколько пользователей подключено и сколько процессов? Всегда ли процессов постоянное количество?

Ссылка на комментарий
Поделиться на другие сайты

Я не админ, постоянно не слежу. Надлюдается 1-2 раза в неделю, на протяжении нескольких часов.

Отчет GSI создан именно в момент нагрузки.

По моему количество процессов соответствует количеству пользователей. Залогинено в рабочее время 15-20 человек. Железа чватает с запасом.

Ссылка на комментарий
Поделиться на другие сайты

По вирусам все компы в порядке?

На большинстве компов Линукс :lol:

Сервер проверяли Cureit, AVPTool и т.п. - чисто. Пользователи с урезаными правами, права админов у пары-тройки пользователей.

Ссылка на комментарий
Поделиться на другие сайты

На Линукс тоже вирусы существуют, тоже не мешало бы проверить те компы. И кстати насчет Курейта, сам недавно проверял один комп завирусованный, он наловил кучу зверья, после установки бесплотного Авира там еще 3 разновидности живности нашлось...

Ссылка на комментарий
Поделиться на другие сайты

И кстати насчет Курейта,
Сервер проверяли Cureit, AVPTool и т.п. - чисто.
На Линукс тоже вирусы существуют, тоже не мешало бы проверить те компы.

Как вирусы на клиентах могут грузить сервер столь странным образом?

Ссылка на комментарий
Поделиться на другие сайты

Как вирусы на клиентах могут грузить сервер столь странным образом?

Это вопрос к вирусологам. Я только предположил. Судя по всему тут ничего такого нет. Сервер обменивается какими то данными с клиентами.

Ссылка на комментарий
Поделиться на другие сайты

А кто вообще додумался на сервер терминалов засовывать акронис и сервер лицензий 1с, у аладина даже в инструкции черным по белому написано что ключи лицензии не должны находится на ПК с терминалом (если дословно то:"Ключ HASP не должен быть установлен на машине, где используются терминальные службы. Некоторое

время назад разработчики специально внесли несовместимость драйвера с различным терминальным ПО" ©)?

По проблеме, csrss процесс приходящий с каждым новым подключенным пользователем, то что он пишет и читает...так в этом его и работа, а вот то что это существенно нагружает винт говорит о возможной проблеме с самим винтом, т.е. он тупо не справляется с поставленной на него задачей. Пробуйте другой более скоростной винт. Для начала убирайте нафиг с этого сервака сервер лицензий 1c и базу акрониса, а уж затем проводите тесты

Изменено пользователем Omnividente
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

А кто вообще додумался на сервер терминалов засовывать акронис и сервер лицензий 1с, у аладина даже в инструкции черным по белому написано что ключи лицензии не должны находится на ПК с терминалом (если дословно то:"Ключ HASP не должен быть установлен на машине, где используются терминальные службы. Некоторое

время назад разработчики специально внесли несовместимость драйвера с различным терминальным ПО" ©)?

Это не ко мне, насколько я знаю - раньше было все как то разнесено, потом собрали все на одном - типа так быстрее, хотя про "Ключ HASP не должен..." покажу.

По проблеме, csrss процесс приходящий с каждым новым подключенным пользователем, то что он пишет и читает...так в этом его и работа, а вот то что это существенно нагружает винт говорит о возможной проблеме с самим винтом, т.е. он тупо не справляется с поставленной на него задачей.

Насколько я знаю, на С:, как на физическом, нет ничего, кроме системы и он 10000 RPM.

Процесс csrss не должен писать и читать по пару часов, пользователи сидят залогиненые и подключаные постоянно, а не выходят и заходят.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Notururu
      Автор Notururu
      Заметил, что стали сильно шуметь кулера на компе и подтормаживать система. Проверил в диспетчере задач нагружается процессор пытался проверить почему не вышло.

    • paradox197755
      Автор paradox197755
      Зашифрованы диски на сервере.

    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • mallorik9
      Автор mallorik9
      Здраствуйте! заметил Нагрузку на ЦП 100% на 2сек. в простое и сразу пропадает начинает жутко работать кулера заметил это через панель nvidia не в диспетчере задач очень странно работает удаляли майнер вирус неделю назад может до конца не удалили 
      CollectionLog-2025.03.05-19.42.zip
       
      Доктор веб курейт нечего не нашол
    • kain22882
      Автор kain22882
      с помощью HiJackThis смог записать логи, сказали попросить помощи специалистов
      HiJackThis.log
×
×
  • Создать...