O processo de sistema do Windows 7 de 64 bits abre muitas alças

Question

Acabei de descobrir que o meu Windows 7 64bit tem um número incomum de alças abertas (> 180000) por cerca de 60 minutos, mas o chrome (4 abas) e outros processos estão ok - verifiquei com o Process Explorer. O incomum é que as alças estavam em torno de 40000, depois saltaram para ~ 145k e antes de reiniciar o sistema, elas estavam acima de 180k. Depois que o SO carregado observou o processo do sistema novamente com as mesmas abas do cromo e outros processos iniciados. Descobriu que o processo do sistema (PID 4) cresce lentamente as alças abertas (1 a 4 alças por segundo, na maioria das vezes 1 / s), enquanto os outros processos estão perfeitamente ok, eles abrem alças e os fecham. E, mesmo depois de alcançar esses > 150k, não consigo ver outro processo com tantos. O único é o processo do sistema em si, somando todas as alças de todos os processos manualmente dá um número muito menor em comparação com o sistema - < 30k. Durante esta observação, nenhum desempenho lento é detectado (provavelmente devido ao processador 8c / 16t), incluindo que a RAM livre é suficiente (total de 16,3 GB, cache de 4,1 GB, alocado 12,2 GB, livre de 8,5 GB)

Então, como detectar qual leva a tantas alças? Note que já tentou e não pode usar um WinDbg ou Gflags - WinDbg não pode anexar ao sistema (acesso denie) enquanto Gflags não pode encontrar o arquivo de imagem do sistema (eu suponho que isso é normal)

    

Answer 1

Por sorte, consegui encontrar o motivo para essa contagem muito alta de identificadores. Foi um Comodo Internet Security 10.0.2. Depois de interromper todos os serviços e processos relacionados ao CIS, o sistema parou de vazar as alças. O identificador com vazamento era do File type apontando para HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\CmdAgent\CisConfigsCmdAgent\... . Então, antes de desinstalá-lo, apaguei toda a chave %code% . Baixou a mais nova versão 11 do CIS e agora está tudo ok. Note que ter um 150k ou mais handles para SYSTEM adiciona de fato uma sensação muito clara de microstuttering principalmente em jogos e máquinas virtuais iniciadas na máquina.