询问者
显示桌面很慢?

问题
-
内网部分电脑出现输入用户名及密码登录后,系统长时间挂起迟迟不见桌面显示。(可能要好几分钟才行,有的确长时间挂起无反映)但可正常弹出任务管理器,查看进程explorer.exe也已经载入,(但userinit.exe进程也还存在,《正常应该要结束》),结束explorer.exe(usrinit.exe也试过)从任务管理器中新建任务也一样。其它应用程序通过此方法也可正常运行。
之前怀疑是杀毒软件(装有卡巴),但卸载后,问题也还是同上述一样。用过其它工具查杀过病毒也未见异常。但安全模式下可正常登录显示桌面。
不知道是不是某个系统服务异常导致(曾试过取消所有非微软服务再启动,问题依旧)?大家帮忙想想办法!谢谢
全部回复
-
已经进入用户登录阶段,与系统服务关闭不大。比较有可能的是用户配置文件,或者某些以用户帐户加载项方式启动的自启动程序。建议试一下是否所有用户帐户均有此现象,并排查一下启动加载项。--Alexis Zhanghttps://mvp.support.microsoft.com/profile/jiehttp://blogs.itecn.net/blogs/alexis推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。本帖是回复帖,原帖作者是楼上的 "Jim.fan"内网部分电脑出现输入用户名及密码登录后,系统长时间挂起迟迟不见桌面显示。(可能要好几分钟才行,有的确长时间挂起无反?常┑烧5鋈挝窆芾砥鳎榭唇蘣xplorer.exe也已经载入
-
所有用户都一样,但发现用户注销一次(通过任务管理器新建任务注销),再次登录是可以桌示桌面。
问的出现主要是在开机(重启)时再登录时才出现,用Procmon监控进行发现载入explorer.exe时会重复读取一个psapi.dll文件,如下:
explorer.exe QueryOpen C:\WINDOWS\psapi.dll NAME NOT FOUND explorer.exe QueryOpen C:\WINDOWS\system32\psapi.dll SUCCESS CreationTime: 2004-08-08 11:33:53, LastAccessTime: 2010-07-28 17:54:33, LastWriteTime: 2004-08-08 11:33:53, ChangeTime: 2009-02-26 14:02:26, AllocationSize: 24,576, EndOfFile: 23,040, FileAttributes: A explorer.exe CreateFile C:\WINDOWS\system32\psapi.dll SUCCESS Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeOther explorer.exe CloseFile C:\WINDOWS\system32\psapi.dll SUCCESS explorer.exe Load Image C:\WINDOWS\system32\psapi.dll SUCCESS Image Base: 0x76bc0000, Image Size: 0xb000 explorer.exe QueryOpen C:\WINDOWS\psapi.dll NAME NOT FOUND explorer.exe QueryOpen C:\WINDOWS\system32\psapi.dll SUCCESS CreationTime: 2004-08-08 11:33:53, LastAccessTime: 2010-07-28 17:54:48, LastWriteTime: 2004-08-08 11:33:53, ChangeTime: 2009-02-26 14:02:26, AllocationSize: 24,576, EndOfFile: 23,040, FileAttributes: A explorer.exe CreateFile C:\WINDOWS\system32\psapi.dll SUCCESS Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeOther explorer.exe CloseFile C:\WINDOWS\system32\psapi.dll SUCCESS explorer.exe Load Image C:\WINDOWS\system32\psapi.dll SUCCESS Image Base: 0x76bc0000, Image Size: 0xb000 explorer.exe QueryOpen C:\WINDOWS\psapi.dll NAME NOT FOUND explorer.exe QueryOpen C:\WINDOWS\system32\psapi.dll SUCCESS CreationTime: 2004-08-08 11:33:53, LastAccessTime: 2010-07-28 17:54:56, LastWriteTime: 2004-08-08 11:33:53, ChangeTime: 2009-02-26 14:02:26, AllocationSize: 24,576, EndOfFile: 23,040, FileAttributes: A explorer.exe CreateFile C:\WINDOWS\system32\psapi.dll SUCCESS Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeOther explorer.exe CloseFile C:\WINDOWS\system32\psapi.dll SUCCESS explorer.exe Load Image C:\WINDOWS\system32\psapi.dll SUCCESS Image Base: 0x76bc0000, Image Size: 0xb000 explorer.exe QueryOpen C:\WINDOWS\psapi.dll NAME NOT FOUND explorer.exe QueryOpen C:\WINDOWS\system32\psapi.dll SUCCESS CreationTime: 2004-08-08 11:33:53, LastAccessTime: 2010-07-28 17:55:08, LastWriteTime: 2004-08-08 11:33:53, ChangeTime: 2009-02-26 14:02:26, AllocationSize: 24,576, EndOfFile: 23,040, FileAttributes: A explorer.exe CreateFile C:\WINDOWS\system32\psapi.dll SUCCESS Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE explorer.exe CreateFileMapping C:\WINDOWS\system32\psapi.dll SUCCESS SyncType: SyncTypeOther explorer.exe CloseFile C:\WINDOWS\system32\psapi.dll SUCCESS explorer.exe Load Image C:\WINDOWS\system32\psapi.dll SUCCESS Image Base: 0x76bc0000, Image Size: 0xb000 -
PSAPI.DLL 是 Process Status Helper 系统文件,建议通过 SFC 检查一下系统文件的完整性,并注意看一下此文件的数字签名,是否是 MicrosoftCorporating,以防恶意仿冒文件。--Alexis Zhanghttps://mvp.support.microsoft.com/profile/jiehttp://blogs.itecn.net/blogs/alexis推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。本帖是回复帖,原帖作者是楼上的 "Jim.fan"所有用户都一样,但发现用户注销一次(通过任务管理器新建任务注销),再次登录是可以桌示桌?妗?问的出现主要是在开机(重启)时再登录时才出现,用Procmon监控进行发现载入explorer.exe
-
您好:
从您提供部分procmonitor抓取的部分日志信息来看,没有什么异常。查询psapi.dll文件过程是正确的。对于您反馈此现象,可以从两个方面来判断
1.拔网线后,使用域账号登录测试,以便判断可能某些软件连接网络或磁盘映射引起连接网络导致加载桌面慢的问题。
2.按照正常的进程加载流程,应该userinit.exe在加载explorer.exe后,会自动退出,像你描述那样的话,请检查hkey-localmachine\software\microsoft\windownt\currentversion下的winlogon键值下的userinit(c:\windows\system32\usernit.exe,)
3.如果正确的话,请进入实用配置程序检查启动项和服务项
4.如果异常操作还不成功,请使用sreng工具扫一个日志供大家分析下。