Explorer.exe svchost threads ntdll travar, fica Windows 10

Question

Meu windows 10 / explorer fica tremendamente em certos intervalos, ao ponto de a música tocar e o cursor do mouse gaguejar muito. O problema sempre volta depois de um tempo após o reinício.

Usando o ProcessHacker, consegui rastreá-lo no svchost, ntdll.dll, pendurado no ntdll.dll! RtlAcquireSRWLockShared. O serviço MpsSvc parece ser o firewall do windows. Esta é a pilha:

NãoconsigovernadafamiliarnapilhaesouumanovidadegeralquandosetratadedepurarprocedimentosdoWindows.Alguémpodefazeralgumsentidodisso?

Asduasúltimasrespostas neste microsoft thread parece muito com o meu problema. Mas, naturalmente, não há resposta, apesar de um ser nomeado.

• como posso saber o que está sendo consultado no disco?
• como posso saber se / o que está sendo analisado no registro?
• como posso obter uma pilha mais detalhada?
• como posso fazer parar o enforcamento? :)

[EDITAR]

O Windows Performance Analyzer é incrível, não acredito que eu não soubesse disso. Obrigado @ magicandre1981

    

Answer 1

Descobriu-se que o firewall estava fazendo uma TONELADA de chamadas para o tempo de execução da chamada procededure remota:

ProvavelmentecomeçoudevidoaumaatualizaçãorecentedaminhaVPN.Eleestavaentrandoemalgumtipodeloopparabloquearminhaconexãoderedeeminhaconexãoderedevpnvirtualaomesmotempo.Eu desabilitado o firewall para o túnel vpn.

Não sei exatamente o que estava acontecendo, mas isso resolveu isso.

[EDITAR]

Eu ainda às vezes fico com lentidão ou gaguejo por um curto período de tempo. Para Explorer.exe eu recebo 1x SHCore.dll!DllGetClassObject+0x680 thread e um punhado de ntdll.dll "RtlAcquireSRWLockShared+0x3b90 usando cpu. E isso testou com firewall 100% de desconto.

Não é tão ruim, mas eu tenho que ir mais fundo.

[EDIT2]

Eu acho que ainda é meu software vpn. Eu vejo openvpn usando 12-16% cpu, por vezes, e por alguma razão interrompe ou de outra forma fica explorer.exe.

Eu talvez devesse fazer essa pergunta nos fóruns do provedor de vpn. Postaremos as atualizações aqui.