locked
svchost verursacht lange Reaktionszeiten durch mysteriöses Interface RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    An einigen Clients (Windows 7 x64) bemerkte ich schlechte Reaktionszeiten beim Klicken auf die Eigenschaften von Desktopverknüpfungen die sich auf Ressourcen im Netzwerk beziehen. Die Reaktionszeit betrug um die 8 Sekunden.
    Der Grund war schnell gefunden.
    Procmon zeigte dass der Prozess svchost permanent versucht in Schlüssel  HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-8
    06e6f6e6963}
    Werte auszulesen. Der Schlüssel ist jedoch leer, d.h. es sind keine Einträge wie in den anderen Interfaces vorhanden. Beschreibungen über das Interface {846ee342-7039-11de-9d20-806e6f6e6963} sind rar. Ein testweises Herauslöschen des Schlüssels bringt eine Verkürzung der Reaktionszeit um Welten. Wer kann dazu was sagen?

    Dienstag, 23. September 2014 11:08

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden
    > Beschreibungen über das Interface {846ee342-7039-11de-9d20-806e6f6e6963}
    > sind rar
     
    Natürlich sind die rar - das ist eine zufällige GUID, die irgeneine
    Netzwerkkarte wohl mal hatte...
     
    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    Dienstag, 23. September 2014 12:02
  • Question
    Anmelden
    0
    Anmelden

    Hallo bin gerade wieder mal am Thema,
    es sind keine zufälligen GUIDs die leer sind. Den oben genannten Eintrag finde ich auf vielen Windows 7 Maschinen, genauso wie die GUID {25a8d5c2-0488-11e0-b363-806e6f6e6963}.
    Bereits an mehreren Maschinen verursachten diese "leeren" Interfaces eine deutliche Prozesslast durch svchost. Woher könnte das kommen?

    Dienstag, 21. Oktober 2014 12:36