inetinfoexe占用CPU 100的原因及解決方法

1、inetinfo.exe占用CPU 100%的原因及解決方法   前幾天在使用電腦時，速度突然變慢，右擊任務(wù)欄，打開任務(wù)管理器，發(fā)現(xiàn)inetinfo.exe占用CPU達到100%，如圖：inetinfo.exe是IIS的關(guān)鍵進程，從“控制面板”->“管理工具”的“服務(wù)”中可以看到對應(yīng)于該進程的服務(wù)IIS Admin Service、World Wide Web Publishing Service、 FTP Publishing Service、 Simple Mail Transport Protocol (SMTP)均已啟動，其中IIS Admin Se

2、rvice是Internet信息管理的主服務(wù)，其余三個分別對應(yīng)Web服務(wù)， FTP服務(wù)和SMTP服務(wù)，如圖：雙擊服務(wù)項目，可看到該服務(wù)的進程名稱，如下圖IIS Admin Service服務(wù)的屬性： 一般這種情況多數(shù)是Web服務(wù)器的問題，為確定這一點，先排除FTP，打開"管理工具"中的“Internet 服務(wù)管理器”，右擊FTP站點，選擇啟動，同樣方法停止Web站點，打開IE瀏覽器，在地址欄內(nèi)輸入“”，可以訪問FTP站點，沒有出現(xiàn)問題，而停止FTP和SMTP服務(wù)，只運行Web站點服務(wù)時，在IE地址欄內(nèi)輸入“” 以后，

3、立即造成又一次CPU被占用100%的情況，因此確定是IIS的Web服務(wù)出現(xiàn)問題?？紤]可能引起故障的常見幾種情況：、站點訪問量過大。、服務(wù)器端腳本沒寫好，造成死循環(huán)。、由于IIS的漏洞受到DDOS或一些病毒攻擊。、遭受蠕蟲病毒攻擊。第一種情況顯示而易見的可以排除，因為斷開網(wǎng)絡(luò)以后仍然會有這種情況出現(xiàn)，考慮是否腳本問題，打開“Internet服務(wù)管理器”，右擊Web站點，選擇屬性，把Web站點的主目錄改到一個新建的目錄，在該目錄下只有一個文件：default.htm（隨便建一個網(wǎng)頁，內(nèi)容隨意），Web站點的默認文檔為default.htm。如下圖：設(shè)置主目錄：設(shè)置默認文檔：在IE中訪問127.0.

4、0.1，可以看到網(wǎng)頁，但同時也造成了Inetinfo.exe占用CPU，問題依舊，由于此時只訪問了一個靜態(tài)網(wǎng)頁，因此排除了服務(wù)器端腳本問題。考慮第三種情況，計算機所裝操作系統(tǒng)為Win2000 Professional SP3，IIS為5.0，于是給操作系統(tǒng)升為SP4，同時給IIS打上補丁(for sp4)，情況仍然沒有改觀。使用最新的瑞星殺毒沒有查出病毒，從網(wǎng)上下載了專殺沖擊波、震蕩波的工具，查不出病毒，問題依舊，只要訪問本機站點就會造成Inetinfo.exe占用CPU，檢查了IIS的日志（系統(tǒng)目錄中，一般在C:winntSystem32LogFilesW3SVC1文件夾中），發(fā)現(xiàn)出問題的當

5、天日志文件為空，沒有任何內(nèi)容，說明當IE訪問本機Web站點時，IIS向 IE瀏覽器發(fā)送網(wǎng)頁以后，在寫日志文件之前即進入死循環(huán)。懷疑是受到新型蠕蟲病毒的攻擊，聯(lián)想到瑞星個人防火墻提示135端口受攻擊的情形，在DOS提示模式下查看到有從外部到本機135端口的連接，開始菜單->運行->cmd.exe，輸入netstat -na可看到端口連接，如下圖：于是決定屏蔽135端口，使用IP安全策略屏蔽了135端口，重啟以后，問題解決。以下為使用IP安全策略屏蔽端口的過程：使用IP安全策略關(guān)閉端口操作要領(lǐng)：封閉端口，杜絕網(wǎng)絡(luò)病毒對這些端口的訪問權(quán)，以保障計算機安全，減少病毒對上網(wǎng)速度的影響。近日發(fā)

6、現(xiàn)新的網(wǎng)絡(luò)蠕蟲病毒，該病毒使用沖擊波病毒專殺工具無法殺除，需盡快升級計算機上的殺毒軟件病毒庫， 在斷開計算機網(wǎng)絡(luò)連接的情況下掃描硬盤，查殺病毒。安裝了防火墻軟件的用戶，請封閉 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口的出入連接，另外，你還可以封閉一些流行病毒的后門端口，如 TCP 2745、3127、6129 端口，所以也可以暫時屏蔽訪問這些端口的傳入連接。操作步驟：打開“控制面板”（打開“控制面板”的連接可以在“我的電腦”或“開始菜單”的“設(shè)置”菜單中找到） 在“控制面板”中找到“管理工具”。 雙擊打開“管理工具”，找到“本地安全

7、策略”。 雙擊打開“本地安全策略”，找到“IP 安全策略”，如圖一。 圖一：找到“本地安全策略”的“IP 安全策略” 用鼠標右鍵點擊右方窗格的空白位置，在彈出的快捷菜單中選擇“ 創(chuàng)建 IP 安全策略” 圖二：創(chuàng)建新的策略 在向?qū)е悬c擊“下一步”按鈕，到第二頁為新的安全策略命名，或者直接再點“ 下一步”。 到達“安全通信請求”處，默認選中了“激活默認相應(yīng)規(guī)則”，請用鼠標點擊一下這個選項框，將選中狀態(tài)改成 未選中狀態(tài)，如圖三，再點擊“下一步”。 圖三：不要激活默認選中狀態(tài) 點擊“完成”按鈕，“編輯屬性”，如圖四。 圖四：完成新策略添加 在“屬性”對話框中，看看“使用添加向?qū)А庇袥]有選中，如果選中了

8、，請用鼠標點擊一下，使之變成 未被選中的狀態(tài)，然后點擊“添加”按鈕。如圖五。 圖五：點擊“添加”按鈕，添加新的連接規(guī)則 在“新規(guī)則屬性”對話框中，點擊“添加”按鈕，如圖六。 圖六：添加新的規(guī)則 在 IP 策略列表中，首先解除“使用添加向?qū)А钡倪x中狀態(tài)，然后點擊“ 添加”按鈕。如圖七。 圖七：添加新的篩選器 來到“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標地址選“我的 IP 地址”，如圖八。 圖八：篩選器屬性 點擊“協(xié)議”選項卡，首先在“選擇協(xié)議類型”下的下拉列表中，選中“ TCP”，然后灰色的“設(shè)置協(xié)議端口”會變成有色，然后在“到此端口”下的文本框中輸入“ 135

9、”，然后點擊“確定”按鈕。如圖九。圖九：添加屏蔽 TCP 135（RPC）端口的篩選器 回到篩選器列表的對話框，可以看到已經(jīng)添加了一條策略，重復(fù)步驟 11、12、13，繼續(xù)添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口。由于目前某些蠕蟲病毒會掃描你計算機的 TCP 1025、2745、3127、6129 端口，所以，你也可以暫時添加這些端口的屏蔽策略，丟棄訪問這些端口的數(shù)據(jù)包，不作響應(yīng)，減少由此對你上網(wǎng)造成的影響。點擊“ 關(guān)閉”按鈕。如圖十。 圖十：重復(fù)操作步驟，添加各端口篩選 到了“新規(guī)則屬性”對話框中，點擊“新 IP 篩選器列表”，其左邊的圓圈會加了一個點，表示已經(jīng)激活，然后點擊“篩選器操作”選項卡，如圖十一。 圖十一：激活“新 IP 篩選器列表” 在“篩選器操作”選項卡中，首先讓“使用添加向?qū)А辈灰贿x中，然后點擊“ 添加”按鈕。如圖十二。 圖十二：添加篩選器操作 在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”，然后點擊“ 確定”按鈕。如圖十三。 圖十三：添加“阻止”操作 到“新規(guī)則屬性”對話框中，可以看到有一個新的“篩選器操作”，點擊這個“ 新篩選器操作”，其左邊的圓圈會加了一個點，表示已經(jīng)激活，然后可以點擊“ 關(guān)閉”按鈕，關(guān)閉對話框。