mi piszkálja a disket?

Microsoft Windows

Ck. két hete csináltam egy új XP SP3 telepítést - full fejlesztő kiépítés.
Ma ránéztem a gépre és azt látom, hogy a disk LED ck. másodpercenként bevillan - valami piszkálja a disket - de a gép nyugalomban van!? Semmi nem indokolja hogy olvasgassa/irogassa a disket.
Leállítottam mindenféle "luxus" szolgáltatást (Daemon Lite, TClockEx, Sound efects stb.) - semmi változás.
Lelőttem olyan dolgokat mint az FNPLicensingService.exe és acrotray.exe (Adobe okosságok) - semmi változás.
Lehúztam és megnéztem mit mond a technet procmon folyamat/fájl/hálózat megfigyelő cucca - hát nem túl hasznos amit mutat mert csak az nem egyértelmű hogy mi piszkálja a disket, másodpercenként. Ami ebből kiviláglott, az az lsass - hát nem hiszem hogy ezt ki lehet kapcsolni, akár csak egy rövid időre.
Amit még látok a folyamat listában (Windows feladatkezelő), hogy 5 példányban fut az svchost.exe - valahol olvastam, hogy ha ez több mint 4 akkor valami nem gömbölyű.
Találkozott valaki ilyennel, talált megoldást?

  • 1752 megtekintés

( tomi66 | 2009. 11. 26., cs – 15:44 )

az svchost.exe sokmindenért felel, nálam hat példányban van jelen éppen és minden gömbölyű.

( bsh | 2009. 11. 26., cs – 15:51 )

találkozni találkoztam, ez ugyanis minden gépen így van mindig. teljesen "normális".
szerintem azért van ez, mert ha felraksz mondjuk egy registry monitorozó programot, ami realtime figyeli a registry tevékenységeket, akkor meg fogsz döbbenni, mennyi írás/olvasás van ott, üresjáratban is! valamint event logok meg ilyen apró pici dolgok folyamatosan íródnak/olvasódnak, apró pici adatokkal. szerintem ettől van az ismétlődő folyamatos lemezhozzáférés. (de ez csak egy tippem)

----------------------------------
feel the beat - it's everywhere!

A helyzet az, hogy két gép áll előttem, mind a kettő XP és az egyiken még skype -is van - amolyan kisegítő, rádió és zene hallgató jószág (P3 800 MHz) és ezen nincs ilyen ... hoppá itt is van, csak ez távolabb van tőlem és kicsit halványabb a LED. Akkor neked lessz igazad, én is tapasztaltam, hogy hihetetlen belső pl. registry piszkálás folyik egy nyugalmi állapotban lévő XP gépen. A bibi csak ott van, hogy ezek jobbára a cache -ben zajlanak - lehet hogy ilyenkor pakol ki a cache -ből?
Nincs veszve semmi, van még mit tanulni :)

Ez kell neked, a regi sysinternals-os filemon (es meg sok mas kis tool) mar regota a process monitor resze.

Letoltod, elinditod, a felso menuben a jobb oldali 5 ikonnal tudod kapcsolgatni, hogy miket figyeljen:
-registry activity
-file system activity <-- figyeled?
-network activity
-process activity
-profiling

Ezzel latni fogod a file olvasgatasokat, plusz azt is, h. melyik process csinalja.
Good luck.

( kikuchiyo | 2009. 11. 26., cs – 17:02 )

Ha jól emlékszem, az NTFS fájlrendszer alapértelmezésben kb. 5 másodpercenként hozzányúl a diszkhez.

bocs, előítéletekkel teli vagyok, csak gyorsan rákerestem és csak kulcsszavakat találtam hogy virus, spywer, etc, meg a honlapján az első szavakat:

"Hijackthis.exe is a very powerful program..."

amit futtatni kell az nekem már vírusgyanús (nem mintha windowson máshogy szokás lenne kényelmesíteni; meg főleg ha vírusírtás miatt akarok valamit futtatni)

Én lusta voltam megnézni, bocs.
Viszont én az avira rescue diskjét használom - igazi Linux megoldás.
Nincs telepítés, kell égetni egy ilyen CD -t, arról bootolni, és Linux alól végig nyalja az egész disk rendszert. Szerintem ez a tuti.

* Én egy indián vagyok. Minden indián hazudik.

( Fisher v | 2009. 11. 27., p – 09:09 )

Nincs véletlenül egy raid-en az egész? Mert lehet h a raidkártya matatgat rajta. Esetleg a SMART, bár sose tűnt fel, hogy az villogtatná a ledet.

Amúgy az a másodpercenkénti 1 villanás bármitől lehet. Fs flush, akár az lsass is nyomhatja, ha fut a gépben kb. bármi :) Esetleg nézd meg az audit logot, ha még nem nézted, hogy nincs be benne valami túlbuzgó szerviz/processz nyoma.

Argh, igen, ez mindig benézem. Nem audit log, hanem az event viewer/application és system log amire gondoltam. Én egyszer ott találtam olyan szervizt, ami állandóan hanyatt esett majd elindult, ment egy kicsit, és megint megpusztult a nyavalyás, igaz, egy idő után már el se indult :D

( uid_16313 | 2009. 11. 27., p – 10:27 )

Biztosan kipipáltad telepítésnél a "merevlemez kerregtetése 5 másodpercenként" opciót. Emlékeztek? Volt anno egy poénos windows install progi, amiben ilyen opciók is voltak.

--
robyboy

Szerintem a Windows nem felhasználóbarát.
Ha az lenne, nem utálnám.