Alta utilização da CPU por mcshield.exe e wmiprvse.exe/mcshield.exe repetidas vezes open/close tzres.dll/tzres.dll.mui

Artigos técnicos ID: KB88026
Última modificação: 17/02/2023

Ambiente

Endpoint Security (ENS) Prevenção contra ameaças 10.x

Problema

O mcshield.exe processo tem um breve período ou de alta atividade da CPU. Além disso, wmiprvse.exe abra-os mcshield.exe e tzres.dll feche-os tzres.dll.mui and . Esse comportamento pode repetir centenas ou milhares de vezes.

A Procmon.exe saída do registro para o Caminho inclui tzres.dll:

0.0000049 PID# wmiprvse.exe FASTIO_NETWORK_QUERY_OPEN FAST IO DISALLOWED C:\Windows\System32\tzres.dll
0.0000237 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\tzres.dll
0.0000050 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\tzres.dll
0.0000319 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\tzres.dll
0.0000143 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\tzres.dll
0.0001728 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\tzres.dll
0.0000079 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION FILE LOCKED WITH ONLY READERS C:\Windows\System32\tzres.dll
0.0000296 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\tzres.dll
0.0000034 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000114 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000028 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000170 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\tzres.dll
0.0000124 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\tzres.dll

A Procmon.exe saída do registro para o Caminho inclui tzres.dll.mui:

0.0214630 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000124 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION FILE LOCKED WITH ONLY READERS C:\Windows\System32\en-US\tzres.dll.mui
0.0000069 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000038 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000181 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000030 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000470 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000153 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\en-US\tzres.dll.mui

Causa

Um processo que tarefas o provedor de serviços host WMI (wmiprvse.exe) causa esse problema. Esse processo solicita essa ação repetitiva por wmiprvse.exe, e mcshield.exe é necessário monitorar o comportamento.

O mcshield.exe não é a causa raiz. Sistemas também pode experimentar alta atividade de CPU relacionada a wmiprvse.exe.

Solução

Trata-se de um problema com um aplicativo de terceiros que é exposto pelo ENS.

Para determinar por que wmiprvse.exe a tarefa é repetida, consulte este Microsoft de segurança.

Depois de identificar o aplicativo que está causando o problema, entre em contato com o fabricante para obter mais investigações.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Alta utilização da CPU por mcshield.exe e wmiprvse.exe/mcshield.exe repetidas vezes open/close tzres.dll/tzres.dll.mui

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Alta utilização da CPU por mcshield.exe e wmiprvse.exe/mcshield.exe repetidas vezes open/close tzres.dll/tzres.dll.mui

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title