问题现象
新装的系统,大量的网络带宽被系统进程 svchost.exe 进程占用
排查过程
1、 查看进程启动命令
根据提示的命令行在服务列表中查询,竟然没有找到对应的服务,看来是系统中某个临时的调用,不是注册的服务
2、过滤进程,查看对应的进程动作
重点关注网络动作
、文件操作
监控几分钟之后看到大量的网络、文件操作,结果如下
3、通过监控得到的文件路径,搜索对应的文件
文件路径 C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization\State\
4、定位路径关键字
搜索 DeliveryOptimization
关键字,发现是windows 的传递优化在搞鬼,直接关掉Windows 传递优化,一切都安静了。
网络带宽也恢复了正常
总结
在新装完系统,第一次更新完之后,就可以直接先关掉 传递优化
功能了,这个功能的关闭只会影响一些Windows 更新的速度,对其他功能无影响,可以大胆放心关闭。