[Илья_Рудоманенко@vk]

ghostrid3r, Дело об о-о-о-ч-ч-ч-е-е-е-н-ь медленных входах в систему.

[Казбек]

ghostrid3r,

Сделайте лог загрузки ещё раз, но на этот раз после сохранения лога запомните PID того экземпляра svchost.exe, который забирает больше всего времени при загрузке. После этого в командной строке выполните:

Код:

tasklist /svc /fi "imagename eq svchost.exe"

Вы увидете, какая служба работает под вашим проблемным PID-ом.

Или же находите в Process Explorer процесс svchost.exe с нужным PID-ом, делаете на нём двойной клик. Вас интересуют вкладки: Image, Services, Threads. Покажите их скрины.

[Iska]

Вы увидете, какая служба работает под вашим проблемным PID-ом. »

Служб под svchost.exe может быть и несколько. Тогда нужно будет разделить их на отдельные процессы, по одному на службу, тут несколько раз писалось — как (сразу так не найду, конечно).

[Казбек]

Iska,

Ну да, вы правы. Тогда пойдём по вариантам, предложенным в статье Getting Started with SVCHOST.EXE Troubleshooting. Если я, конечно, правильно понял посыл.

Кстати, можно было и по-другому ловить виновника, например, в логе задать фильтр:
Duration - more than - 60 (значение в секундах) - Include.

[Vadikan]

Iska, в 1703 уже все поделили https://vk.com/wall-81672804_3794

[Iska]

Vadikan, молодцы. При нынешних объёмах оперативной памяти разделение процессов служб на общем фоне не нанесёт непоправимого ущерба общему потреблению.

Где-нибудь в KB или Technet'е было формальное описание изменённого поведения, нет?! Не попадалось случайно?

[Казбек]

Iska,

Announcing Windows 10 Insider Preview Build 14942 for PC

И, кстати, есть исключения:

Note that critical system services (services whose recovery require system restarts), as well as a couple of select service hosts, will remain grouped.

Пример группированных служб:
Set 1: BrokerInfrastructure, DcomLaunch, Power, SystemEventsBroker
Set 2: BFE, CoreMessagingRegistrar, MpsSvc
Set 3: OneSyncSvc_5235d, PimIndexMaintenanceSvc_5235d, UnistoreSvc_5235d, UserDataSvc_5235d
Set 4: BITS, UsoSvc, wuauserv

[Iska]

Казбек, блоги-то понятно, Вадим, надо полагать, оттуда и брал изображение. Я про базу знаний и документацию — туда это добавили?

[Petya V4sechkin]

в 1703 уже все поделили

Интересно, там ImagePath поменялся? У меня есть только реестр исходного релиза 2015 года, не могу проверить.
Например, в HKLM\SYSTEM\CurrentControlSet\Services\lfsvc
в релизе ImagePath = %SystemRoot%\system32\svchost.exe -k netsvcs
А в новых сборках как, дополнительный параметр -s lfsvc откуда берётся при запуске?

[Vadikan]

Вадим, надо полагать, оттуда и брал изображение »

Тогда - да, но оно уже работает https://i.imgur.com/a8lMsFt.png. В документации - не знаю, поищите на docs.microsoft.com - там все новое.


Petya V4sechkin, возможно, параметр -p?