小编Dom*_*ois的帖子

Windows 进程监视器 (procmon) 中出现大量“NAME NOT FOUND”结果

几天前,我的笔记本电脑(运行 Windows 10)出现了一些问题;常见应用程序(浏览器、VLC 等)的加载需要很长时间。尽我所能调查,我找不到原因。经过几次重新启动、检查和扫描后,问题似乎就消失了。

然而,一路上我注意到每秒有数十个(如果不是数百个)进程(主要是注册表操作)具有不成功的返回值,如ProcMon中所示。例如:

| Process Name | Operation  | Path                                     | Result         |
|--------------|------------|------------------------------------------|----------------|
| svhost.exe   | RegOpenKey | HKLM\System\CurrentControlSet\[...]\Keys | REPARSE        |
| svhost.exe   | RegOpenKey | HKLM\System\CurrentControlSet\[...]\Keys | NAME NOT FOUND |
Run Code Online (Sandbox Code Playgroud)

尽管svhost.exe经常涉及,但许多其他流程也会发生这种情况。

我知道某些流程显示这些结果是可以预料的。然而,他们的频率似乎非常可疑。我运行了几次病毒/恶意软件扫描,对我的 SSD 进行了检查,但找不到任何东西。所以我决定格式化我的系统分区并重新安装Windows。令我惊讶的是,我仍然发现了很多相同的内容。

以下是该列的频率表Results,使用默认的 ProcMon 过滤器,在大约 30 秒的空闲监控后:

在此输入图像描述

由于案件数以千计,单独调查任何一个案件并没有多大意义。然而什么都不做却让我感到不安。

我的问题:如此高频率的不成功结果是我应该担心的吗?如果是这样,接下来我可以尝试哪些步骤?

请注意,在重新安装 Windows 之前我没有格式化整个驱动器;在此之前,我想听听您的一些观点。到目前为止我尝试过的工具:

  • chkdsk(没有要修复的内容)
  • fsc /scannow(无需修复)
  • MalwareBytes 全面扫描(未检测到威胁)
  • Avast Premium 全面扫描(未检测到威胁)
  • Windows Defender 全面扫描(未检测到威胁)

windows-registry procmon process-monitor windows-10

3
推荐指数
1
解决办法
1万
查看次数