Svchost.exe İşlemci...
 
Bildirimler
Hepsini Temizle

Svchost.exe İşlemciyi kasıyor  

  RSS
Ali Selvigoz
(@AliSelvigoz)
Üye

 Merhaba bir şirketteki clientlerin hepsini image ile formatlıyoruz. Format işleminden sonra clientler ağdan tüm ayarları otomotik olarak alıyor (Netbios ismi firewall kapatılması domaine dahil edilme vs Local Admin Passwordu değiştiriliyor) Format sonrasında istemcilerin tümünde svchost.exe dosyası çalışıp clientlerin işlemcisini kasıyor (%98 100 civ) Araştırmalarıma göre bu program otomotik güncelleştirme için kullanılıyor.Local admin şifresi değiştiği için otomotik güncellemeleri kapatamıyoruz domain ortamında ise yetkiler kısıtlı... Bu sorunu başka nasıl aşabiliriz. Tek tek local admin parolası kırmak da uzun iş  🙁 Regeditten veya başka bir yerden çözüm yolu bulunabilinir mi şimdiden tşk ler...

Alıntı
Gönderildi : 24/12/2013 21:45
Okan Özbey
(@okanozbey)
Saygın Üye Forum Yöneticisi

Merhaba,

Windows 7 ve Windows 8 için anlatacağım. Öncelikle regedit'inizin yedeğini mutlaka alınız. 

Regediti açarak ilgili dizine gidiyoruz.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update

AUOptions dword kaydının değerini 1 olarak düzenliyoruz. Ayrıca NoWindowsUpdate isminde bir Dword(32) kayıt oluşturarak bunun değerinide 1 yapıyoruz.

Regediti kapatarak bilgisayarı yeniden başlatıyoruz. İşlem bu kadar yeniden başlattıktan sonra updateler kapanacaktır. 

İyi çalışmalar.

www.okanozbey.com

CevapAlıntı
Gönderildi : 25/12/2013 02:29
Ali Selvigoz
(@AliSelvigoz)
Üye

Merhaba hocam

Vermiş olduğunuz bilgiler için çok tşk ederim. Şirkette kullanmış olduğumuz tüm makineler XP bugün vermiş olduğunuz bilgiler doğrultusunda bi kayıt defterine bakayım umarım Xp içinde geçerlidir bu söyledikleriniz.

İlginiz için çok tşk ederim iyi çalışmalar... 

CevapAlıntı
Gönderildi : 25/12/2013 09:06
Ali Selvigoz
(@AliSelvigoz)
Üye

Malesef sorun halen devam etmekte dediğiniz gibi regeditte gerekli değişişklikleri yaptım ama svchost.exe halen işlemcinin çok büyük bir bölümünü kullanmakta local group policy de windows update erişim ve bağlantıları kaldır seçeneğini aktif  ettim yine çözüm olmadı.

CevapAlıntı
Gönderildi : 25/12/2013 17:13
Okan Özbey
(@okanozbey)
Saygın Üye Forum Yöneticisi

[quote user="Ali Selvigoz"]Malesef sorun halen devam etmekte dediğiniz gibi regeditte gerekli değişişklikleri yaptım ama svchost.exe halen işlemcinin çok büyük bir bölümünü kullanmakta local group policy de windows update erişim ve bağlantıları kaldır seçeneğini aktif  ettim yine çözüm olmadı.[/quote]

Peki update'lere bakarmısınız Kapalımı açık mı ?  

www.okanozbey.com

CevapAlıntı
Gönderildi : 25/12/2013 18:35
Ali Selvigoz
(@AliSelvigoz)
Üye

Updateler açık XP de olmadı ama dediğiniz gibi Win 7 sistemlerde işe yarıyor onlarda problem yok.

 Svchost.exe yi görev yöneticisinden sonlandırarak geçici çözüm üretebiliyoruz 🙁 

CevapAlıntı
Gönderildi : 25/12/2013 21:08
Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

Merhaba,
Bu xplerin büyük oranında yaşanan bir sorun. Sp3 ile birlikte ortaya çıkıyor. Portallardan takip ettiğim kadarı ile Yeni yıla girerken veya yeni yılın başında Microsoft bunun için bir yama yayımlayacak. Service pack3 sonradan kuruldu ise kaldırıp sp2 ile sorunsuz olarak devam edebilirsiniz.

CevapAlıntı
Gönderildi : 25/12/2013 22:35
Ali Selvigoz
(@AliSelvigoz)
Üye

Vermiş olduğunuz bilgiler için çok tşk ederim Rıza Bey,

Şirket tarafından bize verilen İmaj  XP/SP3 bu haliyle kurulumu gerçekleştiriyoruz Bİr de şirket içerisinde kullanılan makinelerin çoğu celeron  işlemciler ve 1 GB den az memorye sahip birde svchost işin içerisine girince durum baya sıkıntılı bir hal alıyor. Sorunun kaynağı sizce de güncelleştirmeler midir son çare olarak tek tek Local admin şifrelerini kırıp güncelleştirmeleri kapamak çözüm olur mu?

CevapAlıntı
Gönderildi : 25/12/2013 23:15
Okan Özbey
(@okanozbey)
Saygın Üye Forum Yöneticisi

[quote user="Ali Selvigoz"]

Vermiş olduğunuz bilgiler için çok tşk ederim Rıza Bey,

Şirket tarafından bize verilen İmaj  XP/SP3 bu haliyle kurulumu gerçekleştiriyoruz Bİr de şirket içerisinde kullanılan makinelerin çoğu celeron  işlemciler ve 1 GB den az memorye sahip birde svchost işin içerisine girince durum baya sıkıntılı bir hal alıyor. Sorunun kaynağı sizce de güncelleştirmeler midir son çare olarak tek tek Local admin şifrelerini kırıp güncelleştirmeleri kapamak çözüm olur mu?

[/quote]

Updatelerdende kaynaklanıyor olabilir, svchost dosyasına bulaşmış bir virüstende kaynaklanıyor olabilir, virüs taraması yapmışmıydınız ?

www.okanozbey.com

CevapAlıntı
Gönderildi : 26/12/2013 00:51
Ali Selvigoz
(@AliSelvigoz)
Üye

Okan Bey,

 Antivirüs yazılımı olarak Symantec Endpoint Protection kullanıyoruz Yapmış olduğumuz taramalarda herhangi bir tehditle karşılaşmadık 

CevapAlıntı
Gönderildi : 26/12/2013 08:25
Okan Özbey
(@okanozbey)
Saygın Üye Forum Yöneticisi

[quote user="Ali Selvigoz"]

Okan Bey,

 Antivirüs yazılımı olarak Symantec Endpoint Protection kullanıyoruz Yapmış olduğumuz taramalarda herhangi bir tehditle karşılaşmadık 

[/quote]

Merhaba,

O zaman geriye tek bir çözüm kalıyor, yüklemiş olduğunuz update paketleri için sistem geri yükleme yapmanız gerekmektedir. Isterseniz sorunlu olan bir xp makinada update paketlerinden öncesine sistem geri yükleme yaparak bir kontrol edin eğer sorun yapmış olduğunuz bir güncellemeden kaynaklanıyor ise bunu ancak bu şekilde anlayabilirsiniz.

İyi çalışmalar... 

www.okanozbey.com

CevapAlıntı
Gönderildi : 26/12/2013 12:52
Ali Selvigoz
(@AliSelvigoz)
Üye

Okan Bey,

 Dün bir makinede msconfigden hizmetler sekmesi altında bulunan otomotik güncelleştirmeyi pasif hale getirdik şuan için Client bilgisayar şuan için stabil bi şekilde çalışıyor Eğer bu şekilde devam ederse tüm clientleri msconfigten kapatarak sorunu aşmayı planlıyoruz vermiş olduğunuz tüm bilgiler için çok tşk ederiz.

İyi çalışmalar... 

CevapAlıntı
Gönderildi : 26/12/2013 13:01
Paylaş: