Mcshield .exe 和 wmiprvse/mcshield .exe 的高 CPU 使用率会反复打开/关闭 tzres .dll/tzres .dll。 mui

技术文章 ID: KB88026
上次修改时间: 2023-02-14 12:41:35 Etc/GMT

环境

Endpoint Security （ENS）威胁防护 10.x

问题

该 mcshield.exe 过程的 CPU 活动较短或持续了一段时间。同时， wmiprvse.exemcshield.exe 同时打开 tzres.dll 和 tzres.dll.mui and 关闭它们。此行为可以重复进行数百或数千次。

路径的 Procmon.exe 日志输出包括 tzres.dll ：

0.0000049 PID# wmiprvse.exe FASTIO_NETWORK_QUERY_OPEN FAST IO DISALLOWED C:\Windows\System32\tzres.dll
0.0000237 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\tzres.dll
0.0000050 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\tzres.dll
0.0000319 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\tzres.dll
0.0000143 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\tzres.dll
0.0001728 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\tzres.dll
0.0000079 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION FILE LOCKED WITH ONLY READERS C:\Windows\System32\tzres.dll
0.0000296 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\tzres.dll
0.0000034 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000114 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000028 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\tzres.dll
0.0000170 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\tzres.dll
0.0000124 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\tzres.dll

路径的 Procmon.exe 日志输出包括 tzres.dll.mui ：

0.0214630 PID# wmiprvse.exe IRP_MJ_CREATE SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000124 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION FILE LOCKED WITH ONLY READERS C:\Windows\System32\en-US\tzres.dll.mui
0.0000069 PID# wmiprvse.exe FASTIO_QUERY_INFORMATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000038 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000181 PID# wmiprvse.exe FASTIO_ACQUIRE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000030 PID# wmiprvse.exe FASTIO_RELEASE_FOR_SECTION_SYNCHRONIZATION SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000470 PID# wmiprvse.exe IRP_MJ_CLEANUP SUCCESS C:\Windows\System32\en-US\tzres.dll.mui
0.0000153 PID# wmiprvse.exe IRP_MJ_CLOSE SUCCESS C:\Windows\System32\en-US\tzres.dll.mui

原因

任务 WMI 服务主机提供程序（ wmiprvse.exe ）导致此问题的过程。该进程会请求此重复操作 wmiprvse.exe ，并 mcshield.exe 需要监控该行为。

mcshield.exe不是 root 原因。系统也可能会遇到与相关 wmiprvse.exe 的高 CPU 活动。

解决方案

这是由 ENS 公开的第三方应用程序的问题。

要确定重复进行的操作原因 wmiprvse.exe ，请参阅此 Microsoft 文章。

确定导致该问题的应用程序后，请联系制造商进行进一步调查。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

Mcshield .exe 和 wmiprvse/mcshield .exe 的高 CPU 使用率会反复打开/关闭 tzres .dll/tzres .dll。 mui

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

Mcshield .exe 和 wmiprvse/mcshield .exe 的高 CPU 使用率会反复打开/关闭 tzres .dll/tzres .dll。 mui

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title