похоже, что на многих серверах (w2k8 и w2k12) в нашей среде внезапно службы svchost, на которых размещаются Dhcp, EventLog, lmhosts, Wcmsvc, начали использовать 1 ядро ЦП на 100%. Иногда это также WmiPrvSe. Похоже, все началось синхронно в субботу в 19:00 (центральноевропейское время). К тому времени я не видел в журнале событий никаких особых событий. Что, черт возьми, это может быть? Посоветуйте, пожалуйста, где искать и что исследовать. Серверы в основном виртуальные, и я отчетливо вижу на графике ЦП vSphere, когда началась загрузка.
Не знаю, сработает ли это для вас, это что-то вроде выстрела в темноте. Однажды у меня была похожая проблема - она была вызвана тем, что служба wmiprvse сходила с ума, и, насколько я помню, мы решили ее, переместив WMIprvse в свой собственный процесс:
`sc config WMIprvse type= own`
Обратите внимание на пробел после '='. См. Microsoft kb490995. Мы так и не дошли до первопричины.