相关疑难解决方法(0)

我和这个用户有类似的问题。您几乎可以截取他的屏幕截图并将其应用于我的问题：Windows 8.1、99% 的磁盘使用率或在该区域内停留更长的时间（分钟）。然而，单个磁盘使用统计数据的总和不会超过大约 1MB/秒。我有能力的SSD磁盘得多更高的吞吐量。

我链接到的问题没有提供太多答案，但有一条评论暗示可用磁盘空间不足。那是我磁盘的问题。我的 C 驱动器上只有大约 1GB 的可用空间。但我的后续问题是为什么这很重要？Windows会预先分配 6GB 的虚拟驱动器，不是吗？至少这就是我在系统属性→性能选项下的虚拟内存设置屏幕中解释“当前分配”的方式。

我曾尝试使用进程监视器工具来获取有关磁盘使用情况的一些信息，但是在短短几秒钟内记录的数据量如此之大，以至于我不知道从哪里开始。我看到的唯一的事情就是service.exe访问注册表很多......但我想这是正常的吗？如果有人想看一看，日志转储在这里(19MB)

总结一下：

1. 当可用空间减少时，磁盘使用量真的会增加吗？如果是这样，为什么？
2. 任何人都可以从我的 Procmon 日志文件中推断出什么程序或进程导致 99% 的磁盘使用率？

编辑：在另一篇文章中评论“恶意软件”-答案：我想知道，而不是猜测。我怀疑在我的情况下它是恶意软件，但如果是，我的日志应该显示这一点。

更新：刚刚发生了类似的情况。从这两个 ResMon 屏幕截图中可以找到任何线索吗？

“系统”并没有真正告诉我太多。

在过去的一个月（可能更多）中，我注意到我的笔记本电脑（运行 Windows 10）经常变得几乎无法使用，特别是在很多天没有打开它之后。

我注意到任务管理器中的磁盘使用率在很长一段时间内处于 100%，但这很荒谬，因为即使是所有进程的总和 [我可以看到...] 也只能接近 5-10% 左右慷慨的情况下。

这是一台开发机，拥有8GB RAM，i7处理器，空间充足。除了 MS 默认程序之外，几乎没有启动程序（即使在那里，我也从启动列表中剔除了大部分非必需程序）。我还逐步禁用了 BITS、Superfetch 等服务，但没有看到明显的效果。

更可疑的是它发生的模式——在计算机物理断开连接和关闭多天后启动时问题最严重。启动时间约为 3-5 分钟 (!)，之后磁盘以 100% 使用率运行几分钟，然后无缘无故地突然下降到 1-5% 左右。所有这一切都没有显示任何接近完全磁盘使用的进程。

经过大约一个月的调查后，我开始怀疑涉及恶意软件，特别是因为任务管理器中的差异，但也因为问题如何突然自行纠正。我还应该注意到，计算机运行 AVG 免费版，并且计算机和反 rootkit 的扫描结果都是干净的。话虽这么说，我想探究这可能是恶意软件连接和更新自身的可能性，或者更糟糕的是，窃取数据[或者更糟糕的是，咀嚼我的磁盘来加密我的文件，同时告诉我一切都好]？

目前，我没有观察到支持渗透理论的不规则网络流量，但是也可以使用流氓驱动程序向任务管理器/wireshark隐藏这一点。

我有很多问题：

1. 这种行为模式是否符合任何已知的恶意软件/APT 威胁？
2. 假设我要继续进入取证方向，可以采取哪些进一步步骤来调查和验证机器上的驱动程序？
3. 除了任务管理器之外，我还可以采取哪些步骤来监视和识别实际导致 100% 磁盘使用率的进程？
4. 是否有任何合法/Windows 原因可能会发生这种情况？如果是，我如何缩小并隔离有问题的组件？

我没有运行任何其他程序，只有任务管理器和资源监视器。它使我的机器严重无响应，甚至光标有时会在这里和那里跳跃，并且它不接受任何键盘输入，甚至是 CTRL+ALT+DEL。

在任务管理器中显示 47%（在 46%-50% 之间），因为我有两个磁盘，另一个磁盘活动为零。请注意我的 CPU 和 RAM 空闲有什么方法可以查明问题的真正原因以及如何解决它？svchost.exe (LocalSystemNetworkRestricted) 有什么作用？

更新：访问了这个问题，但它不适用于我，因为我没有运行（或拥有）Chrome 或 Skype。

更新2： 请注意，它正在不断阅读。