消耗所有 CPU 的 Windows 7 防火墙服务

Question

我在两台计算机上安装了 64 位 Windows 7：我的戴尔 Dimension 5150 和我的戴尔 Latitude D830。

今天的抱怨是这样的：

有时我查看我的 CPU 使用情况，我会看到如下内容：

在我的 Dimension 5150 上，这种状态可以不间断地持续数小时。一段时间后，我对它感到恼火（因为如果主机保持这种状态太久，安装在其上的 VMware Server 实例开始稳步失去时间），然后我重新启动计算机以使其消失。

在我的 Lattitude D830 上，它来来去去，来来去去。我连接到什么网络，我在电脑上做什么，我是否已停靠似乎没有任何区别......

所以我调出任务管理器，我看到了这个：

好的，所以主要的冒犯者是一些正在发疯的 svchost.exe 东西。所以我右键单击 svchost 实例并选择转到服务。这会调出与此 svchost 实例关联的基于 DLL 的服务。我看到这个：

这告诉我这些是违规者（为了谷歌的利益而写）：

• MpsSvc“Windows 防火墙”
• DPS“诊断策略服务”
• BFE“基础过滤引擎”

在桌面上它正在干扰 VMware 服务器；在笔记本电脑上，它正在扼杀我的电池寿命。一次充电可以使用 4-5 小时；当这些服务出现问题时，我很幸运能得到 2。

我确实在这些计算机上安装了一个版本的 Symantec Endpoint，v11.0.4202.75。

我真的很想知道为什么 MpsSvc、DPS 和/或 BFE 决定吓坏我的电脑并与他们一起关闭。

谁能给我任何提示？

Answer 1

Wireshark 终于在 64 位 Windows 7 上运行，我找到了答案。

在我的笔记本电脑上发生这些事件之一期间运行 wireshark 时，接口捕获屏幕显示我的 TAP-Win32 适配器 V9 正在以非常高的速率积累数据包。

捕获该接口显示数据包是一系列 DHCP 请求：Discover、Offer、Request、NAK——所有这些都在 0.0159 秒内运行，然后重复。

在这种非常特殊的情况下，子网（和接口，经过反射）是由安装在我的笔记本电脑上的 OpenVPN 客户端使用的。在某些情况下，当取消挂起时，尤其是在取消挂起到无线网络时，OpenVPN 客户端“连接”，然后在网络设置稳定时被打乱。我经常必须断开连接，然后连接 OpenVPN 客户端才能使用它。

记住这一切，我断开并重新连接 OpenVPN 客户端。这立即得到了 DHCP Discover-Offer-Request-Ack 序列的奖励，然后是 Windows 沿网络连接发送的常见噪音。更重要的是，CPU 使用率立即停止。

所涉及的桌面系统上还安装了 OpenVPN 客户端，这也可能是这些问题的根源。