如何获取有关高 CPU rundll32.exe 进程的更多信息？

Question

我最近在 HP8530 上全新安装了 Win7。大部分时间一切正常，但最近几天，每天早上我的计算机闲置一夜后，我发现 rundll32.exe 正在消耗稳定的 50% 的 CPU（即所有一个处理器）。我可以让它消失的唯一方法是重新启动。

Process Explorer 没有关于进程正在运行的信息。如果我尝试对 rundll32.exe 执行任何操作（终止进程、挂起等），我会收到“打开进程出错：拒绝访问”。ProcExp 属性对话框中的所有选项卡都没有任何信息。

我使用最新定义运行 Norton Internet Security；我已经运行了一次完整的系统扫描，它给了我一个干净的健康清单。

如何获得有关此进程运行原因的更多信息？

Answer 1

我们在配置的几个打印服务器上发生了这种情况。当我们在 Process Explorer 中查看它时，我们会得到一个命令行，例如

rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\hpmsn6bu.DLL,MonitorPrintJobStatus /pjob=135 /pname"PRINTER01"

经过大量研究，我们发现这只发生在使用 HP 通用打印驱动程序（PCL 5 和 PCL 6 版本）的机器上。这是名为状态通知弹出窗口 (SNP) 的 HP UPD 的一项功能。根据惠普网站

SNP 通过客户端 PC 上的一个小弹出窗口提供即时作业信息和打印机状态信息。SNP 还提供有关打印机耗材的当前信息，例如碳粉量以及指向 HP SureSupply 订购系统和 HP Instant Support 页面的链接。在提交打印作业期间显示的 SNP 功能可通过打印管理员可用的各种工具进行完全配置。

更多信息可以在这里找到

• HP 通用打印驱动程序 (PCL5/PCL6/PS) 和 HP UPD 工具，系统管理员指南
• HP 通用打印驱动程序 3.0 版