一个域中的笔记本电脑在14天内都会随机冻结几秒钟

当我需要“debugging”系统故障时，我在这里编写了这个脚本来获取一些进程数据。 它将在等待进程退出的PowerShell会话中创build后台作业

它获取工作站上运行的每个进程的所有GDI对象，句柄，RAM等信息。 也许你可以试着去捕捉这个造成失败的过程。

因为计算机冻结，我猜GUESS.exe进程没有响应。 因此，只要explorer.exe响应属性不正确，我们就会触发get-data脚本。

只需在任何需要的工作站上的PowerShell会话中启动此脚本。 它会通过通知托盘中的气泡文字显示失败。 如果你想要一个邮件通知，只需在Get-MachineData部分后面添加一个Send-Mailmessage 。

您可以在后台作业运行时使用PowerShell。 使用get-job ，看看工作是否真的在运行。

Detailinformation将被保存在％userprofile％\ ProcessDetails.txt中

 Start-Job -name CatchSystemFailure { $sig = @' [DllImport("User32.dll")] public static extern int GetGuiResources(IntPtr hProcess, int uiFlags); '@ Add-Type -MemberDefinition $sig -name NativeMethods -namespace Win32 [Reflection.Assembly]::LoadWithPartialName("System.Drawing") | Out-Null [Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms") | Out-Null function Get-MachineData( [switch]$AllProcessDetails, [switch]$RAM ) { switch($PSBoundParameters.GetEnumerator().Where({$_.Value -eq $true}).Key) { 'AllProcessDetails' { $processes = [Diagnostics.Process]::GetProcesses() | select Name, Responding, NPM, PM, WS, VM, Cpu, Handles, @{n='GDI-Objects';e={ [Win32.NativeMethods]::GetGuiResources($_.Handle, 0).ToString()} } | sort Name Write-Output $processes } 'RAM' { $ComputerSystem = gwmi Win32_operatingsystem -Property TotalVisibleMemorySize, FreePhysicalMemory $FreePhysicalMemory = "{0:N2}" -f (($ComputerSystem.FreePhysicalMemory) / (1mb)) $TotalVisibleMemorySize = "{0:N2}" -f (($ComputerSystem.TotalVisibleMemorySize) / (1mb)) $TotalFreeMemPerc = "{0:N2}" -f (($FreePhysicalMemory/$TotalVisibleMemorySize)*100) $Memory = New-Object PSCustomObject –Prop (@{ 'Server-RAM'=$TotalVisibleMemorySize + "GB"; 'Free RAM'=$FreePhysicalMemory + "GB"; 'Free RAM in %'=$TotalFreeMemPerc + "%" }) | fl * Write-Output $Memory } }} while ((Get-Process system).Responding) {sleep -Milliseconds 50} if (!(Get-Process system).Responding) { $SystrayIcon = New-Object System.Windows.Forms.NotifyIcon $SystrayIcon.Icon = [system.drawing.icon]::ExtractAssociatedIcon($pshome + "\powershell.exe") $SystrayIcon.BalloonTipText = "system failure! inform your systemadministrator!" $SystrayIcon.BalloonTipTitle = "Process Watcher" $SystrayIcon.Visible = $true $SystrayIcon.ShowBalloonTip(600) $SystrayIcon.dispose() Get-MachineData -AllProcessDetails -RAM | out-file $env:USERPROFILE\ProcessDetails.txt -Force } } | out-null 

到目前为止，我没有find根本原因，但禁用了以下服务的计算机：

• 1E NightWatchman
• 1E唤醒代理

现在有零计数的冻结问题。 在禁用他们偶尔冻结的服务之前。 在发生冻结之前，perfmon中的服务Input/output data operations per second上升。

尝试禁用ipv6，它可能是一个已知的漏洞。
https://blog.coresecurity.com/2014/03/25/ms14-006-microsoft-windows-tcp-ipv6-denial-of-service-vulnerability/