Windows 8 - zátěž taskhost.exe, jak zjistit a opravit
Windows zase nedá pokoj , je tam něco rozhašeného. Potřeboval bych poradit, jak vystopovat, odkuď to jde.
CO: každých asi 5 min se spustí taskhost.exe, který zatěžuje 60 sekund jedno jádro ( 1.8GHz na sandy bridge arch.- nepodstatné).
Pokoušel jsem se zjistit původ. Process explorer
jde o child procesu svchost.exe (netsvcs). kdy běží pod ním asi 14 služeb (dot3sv,wudf,csc,wdisystemhost,trkwks, pcasvc,netman, hidserv,audioep'builder) V klidovém stavu pod tímto procesem ještě běží taskhostex.exe (Tasks: MS'PlaysoundService,wininet...,mscctf...handler) a rundll32(tasks:lenovo settings) - nevím zda tato informace je k něčemu dobrá
samotný taskhost je spuštěn s parametry (z hlavy: taskhost.exe /RunWide). Po najetí v něm žádné služby a ni tasks neviděl..
rovněž jsem měl spuštěn resmon, tam jsem také nenašel, že by tomu taskhostovi patřila služba (po zakliknutí na Procesor to ve službách neukázalo nic) po výběru daného taskhost nebo jeho rodiče svchost.
Jak najít, o co jde, a podle jakého plánu se to spouští???
dál mě napadlo, jak to zjsitit, otevřít si naplánované úlohy, u nich je vidět čas posledního a příštího spuštění. Bohužel úlohy jsou v stromové hiaerchii a nevím, jak to prohledat(Seřadit,filtrovat) ,abych nemusel projít celou strukturu (hlavně Knihovna Plánovače úloh|Microsoft|Windows|:100 složek)
existuje nějaký qery language nebo PS příkaz pro výpis úloh a nalezení podle času sputění?
update: zjistil jsem, z toho procesu taskhost.exe zátěž tvoří thread System32\pnpclean.dll !DllUnregisterServer + 0xFA0 (Plug and play Maintenance library), součást Windows 116kB 6.3.9600.17415
Už z názvu "pnpclean.dll" vyplýva, že sa jedná o knihovňu čističa. Zrejme je prepojená s telemetriou.
Možno sa spúšťa pnpclean.dll kvôli ovládačom.
Spusti súbor drvdbfix.exe, ako Správca!
Vymaž komplet celý obsah zložky C:\Windows\SoftwareDistribution\*.*
(Nemaj obavy, táto zložka a podzložky so súbormi sa znovu obnovia)
Súboru, pnpclean.dll, odober (zruš) veškeré prístupové práva (permissions),
Reštart PC. Viac sa ti pnpclean.dll nenačíta do systému. Retro návrat úkonu prístupových práv je možný.
V Plánovači úloh, disable (vypni) telemetriu, ceip, appraiser ;
Task Scheduler Library > Microsoft > Windows > Application Experience
Task Scheduler Library > Microsoft > Windows > Customer Experience Improvement Program
- nastav pre všetky položky na pravej strane Plánovača na "disable".
Stiahni si SW: Process Hacker https://processhacker.sourceforge.io/
Po spustení SW, ako Správca, zistíš presnú cestu, path, kde a pod čím ti visí: pnpclean.dll
dyť jsem sakra psal že jde o System32\pnpclean.dll
Ty položky v scheduleru byly zapnuté, zakázal jsem je. Nechápu, jak je možné, že ty z C*E*i*P* byly zapnutý, když jsem je dřív zakazoval
Mimochodem jsem na zkoušku prohledal Process Explorerem (podobný process hacker, process lasso) handles (když se problém neprojevoval) a pnpclean není nikde . -- na zkoušku, kdyby náhodou ta knihovna byla načtená v dalších procesech
Si sám na seba jedovitý, priam zúfalec, chováš sa, ako nespratný spratok hádzajúc sa o zem z dôvodu triviálnej neznalosti.
daj sem screen, ale podrobný, nájde sa dobrá duša.