Uso intensivo de la CPU por parte de McShield. exe y Wmiprvse. exe/McShield .exe repetidamente abrir/cerrar tzres. dll/tzres. dll. MUI

Artículos técnicos ID: KB88026
Última modificación: 17/02/2023

Entorno

Prevención de amenazas Endpoint Security (ENS) 10.x

Problema

El mcshield.exe proceso tiene un período breve o sostenido de actividad elevada de la CPU. Además, wmiprvse.exemcshield.exe tanto abiertas tzres.dll como tzres.dll.mui and cerrarlas. Este comportamiento puede repetir cientos o miles de veces.

El resultado del registro de la Procmon.exe ruta incluye tzres.dll :

0.0000049 PID# wmiprvse.exe FASTIO_NETWORK_QUERY_OPEN FAST IO DISALLOWED C:\Windows\System32\tzres.dll
0.0000237 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\tzres.dll
0.0000050 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\tzres.dll
0.0000319 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\tzres.dll
0.0000143 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\tzres.dll
0.0001728 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\tzres.dll
0.0000079 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION FILE LOCKED WITH ONLY READERS C:\Windows\System32\tzres.dll
0.0000296 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\tzres.dll
0.0000034 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000114 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000028 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000170 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\tzres.dll
0.0000124 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\tzres.dll

El resultado del registro de la Procmon.exe ruta incluye tzres.dll.mui :

0.0214630 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000124 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION FILE LOCKED WITH ONLY READERS C:\Windows\System32\en-US\tzres.dll.mui
0.0000069 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000038 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000181 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000030 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000470 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000153 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\en-US\tzres.dll.mui

Motivo

Un proceso que realiza la tarea del proveedor de host del servicio WMI ( wmiprvse.exe ) provoca este problema. Ese proceso solicita esta acción wmiprvse.exe repetitiva, y mcshield.exe es necesario para monitor el comportamiento.

La mcshield.exe no es la causa principal. Los sistemas también pueden experimentar una gran actividad de wmiprvse.exe la CPU relacionada con.

Solución

Se trata de un problema con una aplicación de terceros expuesta por ENS.

Para determinar por qué wmiprvse.exe es tarea repetida, consulte este Microsoft artículo.

Una vez que haya identificado la aplicación que está causando el problema, póngase en contacto con el fabricante para obtener más investigación.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Uso intensivo de la CPU por parte de McShield. exe y Wmiprvse. exe/McShield .exe repetidamente abrir/cerrar tzres. dll/tzres. dll. MUI

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Uso intensivo de la CPU por parte de McShield. exe y Wmiprvse. exe/McShield .exe repetidamente abrir/cerrar tzres. dll/tzres. dll. MUI

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title