none
Процесс wmiprvse.exe стал периодически вешать систему RRS feed

  • Вопрос

  • Wmiprvse.exe периодически в течении дня подвешивает на секунд 15-20 процессор на 100% (в течении 10 минут 2 раза происходит нагрузка на процессор этим процессом)

    Как только данный процесс начинает "вешать" процессор, в логах операционной системы возникает следующая ошибка:

    Управление компьютером-Служебные программы-Просмотр событий-Система

    Настройки разрешений  зависящие от конкретного приложения не предоставляют разрешение Локально Запуск для приложения  сервера COM Server с CLSID

    {24FF4FDC-1D9F-4195-8C79-0DA39248FF48}

     пользователю NT AUTHORITY\SYSTEM SID (S-1-5-18).  Это разрешение  можно изменить с помощью средства администрирования Component Services.

    См. ссылки

    http://s019.radikal.ru/i604/1204/32/5a7f4fbb6021.jpg

    http://s019.radikal.ru/i607/1204/bf/54810f18d505.jpg

    http://s018.radikal.ru/i523/1204/9c/1d4e32b0329d.jpg

    Помогите пожалуйста выяснить причину данной проблемы

    25 апреля 2012 г. 2:32

Все ответы

  • В сообщение же точно все написано, кому, что и чем испралять.
    Единствено надо самому выяснить, что за приложение 24FF4FDC-1D9F-4195-8C79-0DA39248FF48
    Это NAP Agent Service, искать в DCOM

    --
    With the best regards,
    Anatoly Podgoretsky
    http://www.podgoretsky.com
     
     
    "SHaperinEV" <=?utf-8?B?U0hhcGVyaW5FVg==?=> сообщил/сообщила в новостях следующее: news:a4fe5569-69ef-427e-838a-b30ee2c3f87e...

    Wmiprvse.exe периодически в течении дня подвешивает на секунд 15-20 процессор на 100% (в течении 10 минут 2 раза происходит нагрузка на процессор этим процессом)

    Как только данный процесс начинает "вешать" процессор, в логах операционной системы возникает следующая ошибка:

    Управление компьютером-Служебные программы-Просмотр событий-Система

    Настройки разрешений  зависящие от конкретного приложения не предоставляют разрешение Локально Запуск для приложения  сервера COM Server с CLSID

    {24FF4FDC-1D9F-4195-8C79-0DA39248FF48}

     пользователю NT AUTHORITY\SYSTEM SID (S-1-5-18).  Это разрешение  можно изменить с помощью средства администрирования Component Services.

    См. ссылки

    http://s019..radikal.ru/i604/1204/32/5a7f4fbb6021.jpg

    http://s019..radikal.ru/i607/1204/bf/54810f18d505.jpg

    http://s018..radikal.ru/i523/1204/9c/1d4e32b0329d.jpg

    Помогите пожалуйста выяснить причину данной проблемы

    25 апреля 2012 г. 5:17
    1. Запускаем реестр системы regedit
    2. Поиск - 24FF4FDC-1D9F-4195-8C79-0DA39248FF48
    3. Находим AppID={B292921D-AF50-400c-9B75-0C57A7F29BA1}
    4. Снова запускаем поиск , последнему соответствует NAP Agent Service
    5. Запускаем dcomcnfg
    6. Службы компонентов-Компьютеры-Мой компьютер-Настройка DCOM, выходит предупреждающее сообщение (см. вложение или ссылки ниже), жмем ДА
    7. Появляется еще одно предупреждающее сообщение, снова жмем кнопку ДА
    8. Находим NAP Agent Service-Свойство-Безопасность

    Разрешение на запуск и активацию-Настроить-Изменить

    NETWORK SERVICE-Локальная активация

    SYSTEM-Локальная активация

    Прошедшие проверку–Локальная активация

    Права доступа-По умолчанию

    Разрешения на настройку-Настроить-Изменить-

    SYSTEM-Полный доступ,Чтение, Особые разрешения

    Администраторы- Полный доступ,Чтение, Особые разрешения

    Опытные пользователи- Чтение,Особые разрешения

    Пользователи-Чтение,Особые разрешения

    СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ-Особые разрешения

    http://s019.radikal.ru/i600/1204/8d/3cca98933d5a.jpg

    http://s019.radikal.ru/i638/1204/b0/41f9fd8bb7db.jpg

    26 апреля 2012 г. 4:36
  • Какие еще будут рекомендации/советы?

    Проблема очень актуальна