97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

【经典案例】云桌面系统异常中病毒影响排查

宣布时间:2024-06-20
点击量:2137

一、故障征象

云桌面虚机系统主要使用的照旧win7或win10系统,一样平常使用场景场景虚机系统内泛起有如下故障体现特征,源于系统中毒影响。
征象:
1、云桌面使用中卡顿卡死。
2、云桌面翻开软件提醒内存缺乏。
3、windows系统自动重启。
4、桌面图标或者软件文件状态异常,系统资源管理器目录下有异常的文件天生。
如图:

二、可能缘故原由

1、云桌面虚机系统使用异常典范特征重点排查系统是否中毒。

三、排查办法

办法一:卡顿卡死/提醒内存缺乏的云桌面,先排查云桌面分派的资源是否切合寻常营业软件使用,特殊是VDI桌面若是是分派4G,在正常使用的时间审查使命管理器翻开的软件使用内存量总和是否抵达了瓶颈:

a.使命管理器中正在使用的的软件内存加起来总和已经靠近瓶颈:说明现在内存已经不知足营业要求,思量给桌面扩容内存;
b.使命管理器中有其他异常的历程占用了内存,则可能有病毒程序在占用内存,可以举行病毒查杀;
Lsass.exe历程占用大宗内存,可能云桌面中了勒索病毒,举行病毒查杀。
办法二:window系统无法翻开使命管理器的情形下,审查windows系统日志是否保存异常。
路径:我的电脑--》管理--》windows日志
好比:日志中有系统内存缺乏的报错,说明有程序占用内存导致的卡顿/软件提醒内存缺乏,可以举行病毒查杀
办法三:使用清静软件好比360清静卫士或360抢救箱扫描查杀是否系统中毒。
抢救箱链接:点击审查
(需要多次查杀,直到扫描无病毒)
办法四:若是window系统会重复自动蓝屏重启,可以网络云桌面日志针对windows系统的蓝屏dmp文件举行剖析。
如下图情形:若是蓝屏dmp文件剖析引起蓝屏历程是函数srv!SrvOs2FeaToNt报错,则很可能系统中毒引发重启。
解决:杀毒并装置补丁,链接:点击审查
办法五:排查云桌面虚机使命管理器审查句柄数是否过大。若是凌驾10w以上,且一连快速增大,且系统卡顿,基本判断系统中毒,可优先装置清静软件杀毒处置惩罚

四、信息网络

1、 确认故障征象,通过录像、照相方法网络故障征象。
2、相识云桌面使用的模式:还原/个性/应用分发,有没开应用分层、还原模式个性化设置功效。
3、云桌面日志网络(优先rcdc页面上网络虚机日志,rcdc页面上无法网络云桌面日志则通过剧本方法网络)。
云桌面日志如下图网络:
日志剧本执行网络:拷贝剧本到虚机系统内,管理员权限执行天生文件夹,压缩发回来。
4、检查云桌面windows系统使命管理器cpu内存资源使用率是否异常,系统句柄数是否过大。
5、设置windows蓝屏设置触发系统蓝屏dump(通过附录说明,使用剧本设置,dmp文件手动网络)

五、总结与建议

1、云桌面卡顿卡死,内存缺乏的时间可以先审查使命管理器资源使用情形,第一时间排查出异常占用内存或者cpu的软件。有上外网或者可以允许接U盘的客户情形建议先举行杀毒。

如遇该故障情形无法定位解决的可点击链接转:售后闪电兔 处置惩罚
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图