System.exe грузит процессор до 30-50%… Что делать?

Справка о процессе Windows System («Система и сжатая память», ntoskrnl.exe). Перечень возможных причин, по которым процесс System может нагружать диск, процессор, ОЗУ.

Особенности технологии «Сжатой памяти» в Windows 10

Изначально поток, отвечающий за работу подсистемы сжатой памяти, находилась внутри процесса System, что не очень удобно с точки зрения диагностики. В Windows 10 1511 этот функционал был выделен в отдельный процесс — Система и сжатая память (System and compressed memory).

В Windows 10 Anniversary edition (1607) появился отдельный процесс Сжатая память (Memory Compression), скрытый от диспетчера задач. Получить информацию об этом процессе можно с помощью PowerShell командлета Get-Process:

Get-Process -Name «Memory Compression»

Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName
——- —— —— —— —— — — ————
0 0 2184 53104 1 810,95 2388 0 Memory Compression

Get-Process -Name "Memory Compression"

Также информацию об использовании сжатой памяти системой можно получить с помощью диспетчера задач. Перейдите на вкладку Производительность (Performance), выберите раздел Память (Memory). Текущее значение использования сжатой памяти отображается в значении параметра Использование (сжатая). В моем примере используется 3 Гб памяти, из которой в сжатом виде хранится 230 Мб. Чтобы понять, какой объем данных получилось упаковать в сжатый блок, нужно навести мышкой на график Структура памяти:

Используется сжатой памяти (230 Мб). В сжатой памяти хранится примерно 1012 Мб данных, освобождая для системы 782 Мб памяти.

Как вы видите, уровень компрессии достигает почти 400%, так что экономия довольно большая.

В сжатой памяти хранится примерно 1012 Мб данных, освобождая для системы 782 Мб памяти

В большинстве случаев, если компьютер работает нормально и на нем установлен достаточный объём оперативной памяти, процесс «Сжатой памяти» работает отлично и не требует никакого вмешательства.

Процесс System

Процесс System – важный компонент Windows, его исполняемый файл ntoskrnl.exe является файлом ядра операционной системы. System отвечает за множество системных функций. Его нельзя завершить, без него Windows попросту не будет работать. Для этого процесса даже недоступны опции смены приоритета в диспетчере задач системы.

Что делать с «подозрительным» процессом…

1) Посмотрите его расположение

Первое, что рекомендую сделать — это в диспетчере задач (для его запуска нажмите сочетание Ctrl+Shift+Esc) нажмите по этому процессу правой кнопкой мышки и выберите «Открыть расположение файла» (если подобной ссылки не будет, выберите «подробно»). На скрине ниже приведен пример.

Подробно

Подробно

Далее откройте расположение файла.

Смотрим расположение файла

Смотрим расположение файла

Вообще, подобную проблему c «System.exe» наблюдал несколько раз:

  • в одном причиной был «Kms-Auto», используемый некоторыми программами для регистрации. Удалив и закрыв эту «утилиту» — проблема была полностью решена.
  • в другом — процесс был связан с Windows Media Center. Удалив оный из установленных программ — больше подобный процесс не нагружал ЦП.

Напомню, что оригинальный «System» ссылается на системную папку C:WindowsSystem32 на файл «ntoskrnl.exe».

Дополнение!

Если «вирусная» папка или файл не будут удаляться, воспользуйтесь антивирусной утилитой AVZ и советами из этой статьи. 

2) Если процессор чем-то загружен, но диспетчер задач не показывает этот процесс или расположение файла

Нередко встречается и такое. В этом случае, рекомендую воспользоваться специальной утилитой от Microsoft. Речь идет о Process Explorer.

Process Explorer

Сайт: https://technet.microsoft.com/ru-ru/bb896653.aspx

Эта утилита помогает узнать какая программа открыла тот или иной файл. Программа позволяет просматривать информацию об открытых процессом дескрипторах и загруженных им библиотеках DLL.

Отмечу, что от нее «не уйдет» ни один процесс, запущенный на ПК. Куда информативнее, чем обычный диспетчер задач.

Process Explorer главное окно

Process Explorer главное окно

3) Как отличить настоящий процесс от фейкового (какой из процессов Svchost, System и пр. не настоящий)

Один из самых простых способов, это использовать антивирусную утилиту AVZ (линк на офиц. сайт). В ее арсенале есть специальный «Диспетчер процессов» (чтобы открыть его — воспользуйтесь меню «Сервис/Диспетчер процессов»).

Суть этого диспетчера в том, что он умеет различать процессы, которым можно доверять (они помечаются зеленым цветом), и процессы о которых он ничего не знает.

Например, есть у вас подозрение, что один из процессов Svchost или System не настоящий — просто просмотрите список этих процессов. Все «нормальные» будут отмечены зеленым цветом (плюс обратите внимание на столбцы «Описание» и «Производитель», в них будет значится корпорация Майкрософт и Windows).

dispetcher-protsessov

4) Профилактика

В качестве профилактики (чтобы не подхватить «подобное») можно посоветовать довольно банальные вещи:

  • не устанавливать различные крайне подозрительные приложения, сулящие вам какие-то деньги (или просматривать пришедшие по почте интересные «фото» от неизвестного адресата);
  • загружать программы с официальных сайтов, не использовать различные ключи и пр. (тем более сейчас, когда для многих программ есть бесплатные аналоги, пробные периоды и т.д.);
  • установить один из современных антивирусов и настроить его регулярное обновление. Лучшие продукты я отмечал в этой статье —> ?.
  • ну и, конечно, иногда делать бэкапы важных данных. Еще лучше настроить синхронизацию своих документов с облачным диском. О том, что это такое и как этим пользоваться, можете узнать здесь: https://ocomp.info/kak-podklyuchit-oblachnyiy-disk.html

*

На этом всё, удачи!

Полезный софт:

  • видеомонтаж
  • Видео-Монтаж
    Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
    Видео сделает даже новичок!
  • утилита для оптимизации
  • Ускоритель компьютера
    Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).

Как работает сжатие

Чем больший объем запоминающего устройства установлен на вашем компьютере, тем большее количество программ могут работать в фоновом режиме. Всякий раз, когда RAM иссякает, ОС сохраняет ее содержимое в файл. Чтение, запись, или изменение его размера (pagefile) может влиять на продуктивность.

Большинство ПК сегодня имеют мощные процессоры с несколькими ядрами. Эффективное использование CPU для сжатия и распаковки памяти имеет смысл для повышения продуктивности и уменьшения pagefile на диске.

Вы на самом деле увеличиваете срок службы вашего диска, частые записи на который в конечном итоге разрушают его. Особенно это касается твердотельных накопителей. Циклы процессора для компрессии выполняются с низким приоритетом, чтобы не мешать другим запущенным процессам, и декомпрессия реализуется очень быстро.

Эта технология образовалась из технологии Readyboost, которая изначально присутствовала в 7-ой версии и использовала сжатый кэш для повышения эффективности при хранении данных. Восьмая версия эволюционировала, перемещая кэш в обычную память, но данные были по-прежнему записывались в файл подкачки. В Windows 10 теперь данные сначала сжимаются в ОЗУ, и только тогда записываются на диск.

Система предлагает новое решение путем компрессии мало используемых элементов и распаковку их по мере необходимости. Это уменьшает нагрузку на pagefile и значительно увеличивает объем доступной RAM.

Вот схематичное изображение от Microsoft, как работает сжатие:

Cхематичное изображение от Microsoft

По словам Microsoft, приложения, сжатые в ОЗУ, занимают 40% от их первоначального размера. Кроме того,  теперь используются файлы страницы на 50% меньше.

Сжатая часть RAM отображается в диспетчере задач. Для стороннего наблюдателя, кажется, как будто ОС потребляет огромный объем ОЗУ. Влияние на производительность — в частности, на устройствах с 4 Гб или меньше — должно быть драматичным:

Диспетчер задач

Метод не является экспериментальным или уникальным. В мире Linux, ZRAM предлагает аналог. Например, Android использует ZSWAP и ZRAM с большей эффективностью. Сообщалось, что процесс может повысить продуктивность на многоядерных ПК. Самая большая разница в том, что Windows может позволить пользователям переключать процедуру в режим включено или выключено.

Причина

  1. Активное использование системой файла подкачки.
  2. Процесс, активно использующий дисковую систему компьютера.
  3. Сильная фрагментированность.
  4. Логические или физические ошибки носителя.
  5. Вирусы.

Процесс «Система и сжатая память» сильно грузит компьютер

Но иногда случается, когда процесс «Система и сжатая память» начинает довольно сильно грузить процессор или жесткий диск компьютера (вплоть до 100%, это видно в диспетчере задач), или же занимаеть в памяти слишком много места. Компьютер, при этом, естественно, начинает сильно тормозить и подвисать.

процесс Система и сжатая память занимает большую часть оперативной памяти

Что делать в этом случае?

Я приведу 2 совета, которые должны помочь исправить проблему с высокой загрузкой системы процессом «Сжатая память».

  • Отключите файл подкачки системы (опция Без файла подкачки), перезагрузите компьютер, включите файл подкачки (опция Автоматически выбирать размер файла подкачки) и еще раз перезагрузитесь.
  • Если проблема высокой загрузки процессом «Сжатая память» возникает только при выходе из режима сна или гибернации (а после перезагрузки пропадает), попробуйте скачать и установить с сайта производителя последние версии драйверов для ваших дисковых контроллеров (ACPI/ AHCI / RAID / SCSI), дисков и видеокарты. После чего желательно отключить автоматическое обновление драйверов.
    драйвера ssd диска

Если указанные манипуляции не помогли, можно попробовать отключить сжатую память.

Отказ от автоматических обновлений Windows

Частый провокатор активности процесса System с нагрузкой на жесткий диск или процессор – получение и установка обновлений Windows. System в содружестве с активными процессами Защитника Windows Antimalware Service Executable и установки обновлений Windows Modules Installer Worker может полностью парализовать работу компьютера. Чтобы поглотить все системные ресурсы, этой троице иногда даже не нужно активности сторонних пользовательских программ. В этом случае можно отказаться от обновлений системы в автоматическом режиме и взять этот процесс полностью под свой контроль. Необходимо будет периодически, например, на ночь оставлять компьютер включенным и вручную запускать поиск и установку системных обновлений.

В системе Windows 8.1 автоматические обновления отключаются в Центре обновления внутри панели управления.

4

5

Там же осуществляется запуск поиска и установки обновлений вручную.

6

В Windows 10 возможность полного отказа от установки обновлений, присутствующая в ранних версиях системы, упразднена, а вместо нее пользователи получили альтернативу в виде отложения на время обновлений, не связанных с безопасностью.

7

8

Полностью отказаться от обновлений Windows 10 можно путем отключения системной службы Центра обновления Windows. Выбираем ее в оснастке «Службы».

9

Останавливаем, отключаем, применяем изменения.

10

System нагружает диск из-за … диска.

Прогоните диск на наличие ошибок. Не помешает точно, попутно избавитесь от остальных потенциальных проблем. В строке cmd от имени администратора вводим команду

chkdsk.exe /f /r

Учтите, что с указанными флагами утилита проверки диска сможет приступить к работе только после перезагрузки.

Windows 10: как уменьшить загрузку ЦП? Общие правила.

Прежде чем приступать к практическому использованию уже готовых рекомендуемых решений, рассмотрим основные методы деактивации ненужных служб и компонентов.

Нужно обратить внимание на следующий факт: того, как уменьшить загрузку процессора или снизить использование RAM, можно с применением следующих разделов:

  • стандартного «Диспетчера задач»;
  • конфигурации системы;
  • ее компонентов;
  • службы.

Можно, конечно, покопаться и в системном реестре. Однако для непосвященного пользователя это будет достаточно проблематично. Тем более что большинство настроек можно произвести, не прибегая к такому способу.

Отключение индексации диска С

В угоду производительности компьютера можно отключить службу индексации файлов. При поиске файлов на эту операцию будет уходить больше времени, но система избавится от постоянно активного процесса, который регулярно задействует ресурсы процессора и оперативной памяти. В оснастке «Службы» выбираем «Windows Search».

11

Службу останавливаем, отключаем, применяем изменения.

12

Далее выбираем «Свойства» в контекстном меню диска С и убираем галочку с опции разрешения его индексации. Жмем «Применить».

13

В появившемся окошке указываем второй пункт – «К диску С: и ко всем вложенным папкам и файлам». Жмем «Ок». Далее подтверждаем операцию кнопкой «Продолжить». А при появлении окошка, оповещающего об ошибках изменения атрибутов, жмем кнопку «Пропустить все».

14

Дожидаемся завершения операции и перезагружаем компьютер.

Как отключить сжатую память в Windows 10

Если вы хотите проверить стабильность работы Windows 10 без использования функции «сжатой памяти», можно временно отключать эту функцию. Для этого, откройте консоль PowerShell с правами администратора. Проверим, включена ли сейчас опция «Сжатой памяти»:

Get-mmagent

Строка MemoryCompression : True указывает на то, что сжатая память включена.

Отключим сжатую память:

Disable-MMAgent –mc

И перезагрузим компьютер

Restart-Computer

Disable-MMAgen - MemoryCompression - отключить сжатую память в Windows 10

После загрузки проверьте, как ведет себя система. Если производительность улучшилась, можно оставить ОС в режиме с отключенным режимом сжатой памяти.

Чтобы включить MemoryCompression, выполните команду:

Enable-MMAgent -mc

В чем была проблема?

Если вам удалось решить проблему, поделитесь своим опытом для других:

Отключить SuperFetch

Эта технология позволяет ускорить время загрузки ОС и часто используемых приложений. Но пользователи Windows 8 и более поздних версий заметили, что она может стать причиной использования жесткого диска на 100%.

Чтобы остановить службу, необходимо:

hdd-100-23.jpg

Способ 8: Освобождение места на жестком диске

Следующий метод лишь косвенно относится к загруженности оперативной памяти, поэтому он стоит на данной позиции. Однако пренебрегать им не стоит, ведь захламление системного раздела жесткого диска ведет к замедлению обработки информации, из-за чего снижается и быстродействие. Общие рекомендации по данной теме вы найдете в другой статье на нашем сайте, перейдя по ссылке ниже.

ochistka-sistemnogo-razdela-zhestkogo-diska-dlya-optimizaczii-operativnoj-pamyati-v-windows-10.png

Как определить сколько памяти занимает определенный процесс

Для получения подробной информации по памяти, которую занимает каждый процесс, перейдите на вкладку Процессы, затем найдите нужный и выделите его, в колонке память будет указано фактически занимаемая память.

Диспетчер задач: Процессы

Некоторые приложения имеют несколько одновременно работающих процессов, как например Google Chrome. В этом случае необходимо посчитать сумму потребляемой памяти всех запущенных процессов.

Читайте также

Почему компьютер может работает медленно

Временное отключение антивирусного ПО

Всплеск активности в работе антивирусных программ часто является причиной полной загрузки локального диска. Особенно это проявляется, если идет процесс полного сканирования. Обычно выявить нагрузку от антивирусного ПО достаточно просто в Диспетчере задач или Мониторе ресурсов, как было рассказано выше. После этого нужно попробовать временно отключить антивирус или снять процесс там же в Диспетчере задач, и оценить его влияние на производительность дисковой подсистемы. Если причина выявлена, нужно изменить настройки антивирусного софта — режима, проверяемых типов файлов, агрессивности сканирования и т.п., или искать, пробовать альтернативное ПО.

Для примера настройки в Symantec Endpoint Protection:

globalnye-nastrojki-v-sep.jpg

nastrojki-avtomaticheskoj-zashhity-v-sep.jpg

Отключение телеметрии

На самом деле телеметрия оказывает влияние на диск небольшое, но оно все же есть. Редки те случаи, когда сбор телеметрии настолько мощно нагружал винчестер, однако и отключение его лишним не будет. Сделать это можно через Редактор реестра. Снова комбинация «Win+R», затем вводим regedit. Конечная цель – это создать ключ с запретом на телеметрию. Для этого необходимо найти пункт под названием «DataCollection», находящийся по адресу:

Здесь-то и нужно создать новое значение DWORD с именем AllowTelemetry, присвоить этому ключу значение «0» и перезагрузить компьютер.

Остановка Windows Performance Recorder (WPR)

WPR — он же Регистратор производительности Windows, он же еще одна телеметрия. Не стоит объяснять, что он делает на самом деле, все и так понятно. Снова командная строка в окне «Выполнить» и очередная команда:

Image-896.png

Операционная система Windows выполняет большое количество «фоновых» задач, которые могут негативно сказываться на производительности маломощных компьютеров. Одним из процессов, который грузит оперативную память, диск или CPU, является System.exe. В «Диспетчере задач» можно увидеть, что файл System грузит Windows, а если уточнить, то нагружает «железо» компьютера. Решить данную проблему владелец компьютера может самостоятельно, если выполнит ряд простых действий.

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: