Disco rígido permanentemente acessado, como posso encontrar o processo?

Question

Meu sistema mostra a atividade do disco rígido logo após a inicialização / login e nunca para. Consegui compensá-lo já com a desativação do serviço Windows Search, mas ainda parece que o disco está acessado a muito.

Usando as ferramentas do Vista, fiz esta captura de tela:

No entanto, eu não estava acessando o Crysis ou qualquer outro arquivo mostrado lá, mas eles foram acessados. Parece que eles foram completamente lidos pelo processo svchost.exe ou o que quer que isso signifique.

Atualmente, estou usando o anti-vírus GData e entendo que esse tipo de software fará exatamente isso, mas meu sistema estava em funcionamento há um ano sem nenhum problema de desempenho. Eles realmente começaram apenas alguns dias atrás e estou vendo lag ao jogar jogos como o Crysis porque o acesso ao disco desacelera o sistema.

Existe uma maneira de descobrir qual processo exatamente está causando o acesso do IO? Ou esta informação já que é o processo svchost.exe?

    

Answer 1

Faça o download e use o Process Explorer .

Ferramenta inestimável.

O svchost.exe é um processo de hospedagem de serviços e pode hospedar mais de um. O explorador de processos ajudará a isolar qual deles.

    

Answer 2

Você deve ser capaz de determinar o processo com Process Monitor v2.7 por Mark Russinovich e Bryce Cogswell:

Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, Filemon and Regmon, and adds an extensive list of enhancements including rich and non-destructive filtering, comprehensive event properties such session IDs and user names, reliable process information, full thread stacks with integrated symbol support for each operation, simultaneous logging to a file, and much more. Its uniquely powerful features will make Process Monitor a core utility in your system troubleshooting and malware hunting toolkit.

    

Answer 3

Eu prefiro o Anvir Task Manager ao PE, um recurso de sistema muito mais preciso e detalhado monitor de uso (até a variante livre) - o canivete suíço para a caixa de ferramentas do técnico. :)

Hátambém uma versão portátil disponível.