none
Windows Server 2008 R2 Processo svchost con utilizzo di memoria elevato RRS feed

  • Discussione generale

  • Un saluto a tutti,

    ho un problema con un svchost che occupa molta memoria; la macchina server in questione monta Windows Server 2008 R2 Standard con Service Pack 1; il processo svchost.exe ha i seguenti servizi associati: wuauserv - Winmgmt - ShellHWDetection - SessionEnv - SENS - Schedule - ProfSvc - LanmanServer - iphlpsvc - IKEEXT - gpsvc - CertPropSvc.

    Il S.O. è aggiornato e non sono presenti virus nel sistema.

    Da una quindicina di giorni l'svchost inizia ad accupare memoria dall'avvio del server e ad incrementarla immediatamente; dopo circa due ore dall'avvio raggiuge il 1.500.000KB e dopo sei ore supera i 3.600.000KB. A questo punto il server risponde molto lentamente e a volte non è possibile raggiungerlo in rdp; l'unica cosa da fare è riavviarlo.

    Da un controllo fatto con ProcessExplorer scaricato da Windows Sysinternals ho notato che ci sono moltissimi Thread che vengono aperti ma non vengono poi chiusi; ultimamente per consentire l'accesso alla macchina è necessario riavviarla almeno due volte al giorno.

    I servizi associati al processo sembrano tutti servizi di windows e anche importanti... cosa posso fare per risolvere questo problema?

    Grazie per l'attenzione, Roberto.


    • Modificato NinoRCTNModerator martedì 10 settembre 2013 12:53 formattazione nome del prodotto
    • Tipo modificato Anca Popa lunedì 16 settembre 2013 12:31 discussione in corso
    martedì 10 settembre 2013 12:23

Tutte le risposte

  • questa soluzione è per win2k3

    http://msmvps.com/blogs/thenakedmvp/archive/2006/08/30/111258.aspx

    sto cercando se ne esiste una simile per win2k8 intanto aggiungo anche questo utile blogpost

    http://blogs.technet.com/b/yongrhee/archive/2012/06/28/how-to-troubleshoot-service-host-svchost-exe-related-problems.aspx


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org




    martedì 10 settembre 2013 12:51
    Moderatore
  • Grazie molte per la risposta...

    dal link da lei postato intendo che per win2k3 il problema è legato al servizio di win_update; nel mio caso il servizio di win_update si chiama "wuauserv" e  nell'elenco dei servizi lo stato è "avviato" ed il tipo di avvio è "Automatico (avvio ritardato)": sarebbe sufficiente metterlo in avvio manuale e riavviare il server? se si, gli aggiornamenti funzioneranno comunque manualmente eseguendo "windows update" dal "Pannello di controllo"?

    Grazie

    martedì 10 settembre 2013 15:49
  • esatto così il servizio va in esecuzione solo quando è veramente necessario e non come ora che si avvia sempre.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    mercoledì 11 settembre 2013 11:45
    Moderatore
  • C'è ancora qualcosa che non va:

    mercoledì 11 nel pomeriggio ho impostato in manuale il servizio "wuauserv" degli aggiornamenti automatici ed ho riavviato il server; dopo un paio d'ore il processo svchost in questione si era fermato a 150.000KB mentre aveva iniziato ad impegnare sempre più memoria uno dei processi "scrcons.exe - Consumer di eventi standard WMI-script"; in tarda serata quest'ultimo aveva raggiunto il 1.600.000KB mentre ieri mattina aveva superato i 2.000.000KB; ho riavviato il server nuovamente (ieri mattina) e ho notato che l'svchost (il solito!!!) tornava ad occupare ed incrementare nuovamente memoria non superando i 2.000.000KB; questa mattina ho riavviato ancora una volta e dopo un'ora l'svchost supera già i 700.000KB... cosa posso fare a questo punto? è possibile che il S.O. sia diventato instabile (a causa di uno dei virus rimossi la settimana scorsa) e che sia necessario formattare la macchina?
    Grazie ancora per l'attenzione.

    Roberto Perrone

    venerdì 13 settembre 2013 08:34
  • è possibile che il S.O. sia diventato instabile (a causa di uno dei virus rimossi la settimana scorsa) e che sia necessario formattare la macchina?

    questa è una parte che non avevi specificato nel post iniziale. come fai ora ad essere certo che non ci siano ancora virus su questo server ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 16 settembre 2013 08:18
    Moderatore