查看并处理可疑进程 在 服务器 防护过程中，如果HSS发现服务器中存在可疑进程运行事件，会将其展示在可疑进程运行事件列表中，但不会告警；对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单，避免可信进程运行被持续告警。

查看更多 →

登录Windows服务器 Windows服务器登录方式概述 远程桌面连接（MSTSC方式） 父主题： 实例

查看更多 →

如何查看Windows云服务器的登录日志？ 操作场景 本节操作指导用户查看Windows云服务器的登录日志。 操作步骤 本节操作以2012操作系统云服务器为例。 登录弹性云服务器。 选择“开始 > 管理工具 > 事件查看器 ”。 打开“ Windows日志 > 安全 > 筛选当前日志”。

查看更多 →

Windows云服务器卡顿怎么办？ 当您发现云服务器的运行速度变慢或云服务器实例突然出现网络断开的情况，则可能是云服务器的带宽和CPU利用率过高导致。如果您已经通过 云监控服务 完成创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。 Windows云服务器带宽流量过高

查看更多 →

用情况。 查看CPU和带宽占用率较高的进程ID和进程名。 同时按下Ctrl+Alt+Delete，打开“Windows任务管理器”。 以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“进程”选项卡。 单击菜单栏中的“查看 > 选择列”。 勾选“

查看更多 →

采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器 云服务器 - 进程 1分钟 维度 维度 Key Value 云服务器 instance_id 云服务器ID。 云服务器 - 进程 proc 云服务器的进程。 该取值可通过云监控服务的“查询主机监控维度指标信息”获取。

查看更多 →

服务停止成功检测后进程仍然存在（windows） 问题现象 部署“启动/停止SpringBoot服务”中的停止命令成功，但是检测后进程仍然存在。 原因分析 当前路径下SpringBoot被注册为Windows服务，且启动方式为自动启动。 处理方法 打开Windows服务列表，命令如下：

查看更多 →

Windows云服务器卡顿怎么办？ 当您发现云服务器的运行速度变慢或云服务器突然出现网络断开现象，则可能是由以下原因导致的： 云服务器使用共享资源型实例。 由于共享型资源实例是多实例共享CPU，当资源不足时，实例间可能出现CPU资源争抢，导致云服务器卡顿。 云服务器的带宽和CPU使用率过高。

查看更多 →

如图2所示，3389端口被占用，进程PID为4。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL Server会以System进程运行，执行以下HTTP命令进一步查看。 netsh http show servicestate 图3 查看系统进程 如果可以看到3

查看更多 →

云服务器开机后蓝屏或黑屏不显示桌面怎么办？ 问题描述 远程登录服务器出现蓝屏或黑屏，可能是由于explorer.exe进程异常导致的桌面无法显示。 根本原因 这是由于Windows服务器的explorer.exe进程异常导致的。explorer.exe是Windows程序管理器或

查看更多 →

Windows云服务器卡顿怎么办？ 当您发现云服务器的运行速度变慢或云服务器突然出现网络断开现象，则可能是由以下原因导致的： 云服务器使用共享资源型实例。 由于共享型资源实例是多实例共享CPU，当资源不足时，实例间可能出现CPU资源争抢，导致云服务器卡顿。 云服务器的带宽和CPU使用率过高。

查看更多 →

如图2所示，3389端口被占用，进程PID为4。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL Server会以System进程运行，执行以下HTTP命令进一步查看。 netsh http show servicestate 图3 查看系统进程 如果可以看到3

查看更多 →

远程连接Windows云服务器报错：122.112... 问题描述 本地使用远程桌面连接登录Windows server 2012云服务器，报错：122.112...，服务器频繁掉线，Windows登录进程意外中断。 可能原因 系统资源不足或不可用。 服务启动失败。 处理方法 查看系统日志。

查看更多 →

远程连接Windows云服务器报错：122.112... 问题描述 本地使用远程桌面连接登录Windows server 2012云服务器，报错：122.112...，服务器频繁掉线，Windows登录进程意外中断。 可能原因 系统资源不足或不可用。 服务启动失败。 处理方法 查看系统日志。

查看更多 →

Linux、Windows 每30秒自动检测 进程 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及

查看更多 →

变化得出。 采集方式（Windows）：通过Windows API GetProcessTimes获取进程CPU使用率。 0~100% 云服务器 1分钟 proc_pHashId_mem 进程内存使用率 进程消耗的内存百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

变化得出。 采集方式（Windows）：通过Windows API GetProcessTimes获取进程CPU使用率。 0~100% 云服务器 1分钟 proc_pHashId_mem 进程内存使用率 进程消耗的内存百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

进程监控 查看进程监控 进程监控是针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。当您配置了自定义进程监控，还会监控包含关键字的进程个数。 插件会每分钟统计一次1分钟内消耗 CPU Top5的进程，Top5的进程不固定，进程列表中会展示出最近24小时内所有消耗CPU

查看更多 →

"80" 看到占用端口的进程ID是4。 请根据实际情况修改端口。 图1 查看占用端口的进程ID 执行tasklist /svc | find "4" 看到的是系统进程。 请根据实际情况修改端口。 图2 系统进程 通过查看发现80端口被系统System进程占用 处理方法 此操作可能

查看更多 →

云服务器带宽占用高怎么办？ 操作场景 如果云服务器操作卡顿或无法连接，可能是由于云服务器带宽占用过高导致的，本节操作介绍排查云服务器带宽占用高的方法及相应的解决方案。 Windows操作系统云服务器 在管理控制台远程登录云服务器。 以Windows2012操作系统云服务器为例。 打开“运行”窗口，输入“perfmon

查看更多 →

Windows服务器登录方式概述 Windows服务器目前仅支持远程桌面连接，您可以通过在本机运行MSTSC工具登录裸金属服务器。此时，需要该裸金属服务器绑定弹性公网IP。 父主题： 登录Windows服务器

查看更多 →