La mise à jour de Windows (wuauserv) utilise un processeur élevé

L

Nos utilisateurs se demandent 💬

Environ 4 minutes après le démarrage de l’ordinateur, Microsoft Surface exécutant Windows 10, les ventilateurs du processeur commencent à tourner et cela semble être “Värd för tjänst: Lokalt system” le coupable. Il utilise 25% de CPU (ce qui est presque 100% sur un noyau logique).

J’ai commencé à remarquer ce comportement il y a quelques semaines, un jour après le dernier « patch du mardi » (cette semaine avait deux jours avec des mises à jour).

L’adresse de départ semble être wuaueng.dll ! WUCreateExpressionEvaluator + 0x6ecf0

Roues Delta : ~ 2 400 000 000

Il y a plusieurs threads avec wuaueng.dll ! WUCreateExpressionEvaluator + 0x53960.

L’utilisation du disque est négligeable (~ 0,1 %). L’utilisation de la mémoire du service est de 41 Mo.

Il y a quelques threads qui n’affichent pas le service ; ntdll ! rtlSetWorkThreadWorkOnBehalfOfTicket + 0x70.

Cela ressemble à un vieux bogue de Windows Update pour Windows 7 il y a environ 2 ans qui a été corrigé plusieurs fois.

fichiers wuaueng.dll :

Répertoire C:WindowsSystem32
2018-02-10 06:37 2 784 256 wuaueng.dll

Répertoire C:WindowsWinSxSamd64_microsoft-Windows-w..wsupdateclient-core_31bf3856ad364e35_10.0.16299.15_none_d1ce88db1abdec5b
2018-02-05 13:24 311 759 wuaueng.dll

Répertoire C:WindowsWinSxSamd64_microsoft-Windows-w..wsupdateclient-core_31bf3856ad364e35_10.0.16299.248_none_bc721a14145ef109
2018-02-10 06:37 2 784 256 wuaueng.dll

Répertoire C:WindowsWinSxSamd64_microsoft-Windows-w..wsupdateclient-core_31bf3856ad364e35_10.0.16299.98_none_d1ae28471ad62966
2018-02-26 18:43 311 796 wuaueng.dll


Rate this post

Add comment

By admin

Articles récents

Commentaires récents

Catégories