PU或带宽利用率高时，系统会自动发送告警给您。 Windows弹性云 服务器 带宽流量过高或CPU利用率高，请参考Windows云服务器卡顿怎么办？进行排查。 如果是CPU占用过高导致的无法登录请参考以下操作降低CPU使用率： 可以通过把一些暂时不使用的进程关掉后再尝试。 检查后台没有运行Windows

查看更多 →

安装Agent插件后，Agent相关监控指标为 1分钟上报 1 次。 进程监控 采集当前活跃进程占用的CPU、内存和打开文件数，让您了解弹性云服务器或裸金属服务器的资源使用情况。 使用主机监控 登录管理控制台。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入“主机监控”页面。

查看更多 →

ID为52的进程，直接输入“52”后回车。 操作成功后，会出现如图2所示信息，按回车确认。 图2 操作成功示例 kswapd0进程占用导致CPU使用率高 可通过以下步骤排查进程的内存占用情况。 通过top命令查看kswapd0进程的资源使用。 如果kswapd0进程持续处于非睡眠

查看更多 →

资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

制作开机动画压缩包 该设置方法只适用IdeaHub S2/S2 Pro/ES2/ES2 Pro，推荐批量设置时使用 制作方法，与制作开机动画压缩包相同。 父主题： IdeaManager的管理页面设置

查看更多 →

要终止PID为52的进程，直接输入“52”后回车。 操作成功后，会出现如下图所示类似信息，按回车确认。 kswapd0进程占用导致CPU使用率高 可通过以下步骤排查进程的内存占用情况。 通过top命令查看kswapd0进程的资源使用。 如果kswapd0进程持续处于非睡眠状态，且

查看更多 →

不可信 标记进程为“不可信”状态，标记为“不可信”的进程，该进程启动后将触发告警。 未知 标记进程为“未知”状态，标记为“未知”的进程，该进程启动后将触发告警。 隔离查杀 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入

查看更多 →

资产中的安全威胁。 告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 约束与限制 若不需要检测高危命令执行、提权操作、反弹She

查看更多 →

键式密码重置插件而无法重置密码。请根据重置Linux云服务器云主机密码（未安装重置密码插件）安装插件。 云主机的重置密码请求下发后，脚本执行失败，该API不会报错。 云主机开机或重启后，新密码生效。 该接口支持虚拟机状态为开机或者关机状态下执行。 调试 您可以在 API Explorer 中调试该接口。

查看更多 →

“名称”和“描述”，单击“确定”。 图2 填写模板名称 模板名称提交后不可修改，模板描述提交后可修改。 在迁移参数模板区域左侧的模板列表中，单击创建的模板名称。 在迁移参数模板区域右侧，单击“迁移参数模板配置”后的按钮，配置模板参数，如图3所示。 图3 迁移参数模板配置 参数说明参见表1。

查看更多 →

私有镜像初始密码）或安装一键式密码重置插件（已知私有镜像初始密码）安装插件。 云主机的重置密码请求下发后，脚本执行失败，该API不会报错。 云主机开机或重启后，新密码生效。 该接口支持虚拟机状态为开机或者关机状态下执行。 调试 您可以在API Explorer中调试该接口。 URI

查看更多 →

风险。 勒索病毒防护 勒索病毒入侵主机后，会对主机数据进行加密勒索，导致主机业务中断、数据泄露或丢失，主机所有者即使支付赎金也可能难以挽回所有损失，因此勒索病毒是当今网络安全面临的最大挑战之一。主机安全服务支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。

查看更多 →

应用白名单策略生效的服务器数量。 状态 策略的生效状态。包含以下状态： 学习中 智能学习进行中。 策略创建完成后，自动对学习的服务器执行智能学习。新创建的策略状态都为“学习中”。 学习完成，策略未生效 该策略已完成智能学习，需确认并启用策略。 智能学习完成后，您还需单击该策略状态下的，启用该

查看更多 →

特权进程添加完成后，单击“确定”，完成添加特权进程的操作。 开启“子进程可信”开关，可开启对已添加特权文件路径下子进程的可信。 开启后将对添加的所有特权进程文件下5个层级内的子进程可信。 相关操作 修改或删除已添加的特权进程 在特权进程列表右侧的“操作”列中，您可以根据需要修改已添加的特权进程，

查看更多 →

Windows操作系统的云服务器，不能包含用户名中超过两个连续字符的部分。 单击“确认”。 系统执行重置密码操作，该操作预计需要10分钟，请勿频繁执行。 如果在开机状态下重置密码，需手动重启使新密码生效。 如果在关机状态下重置密码，待重新开机后新密码生效。 相关链接 一键重置密码后无法使用新密码登录 弹性云服务器

查看更多 →

开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统

查看更多 →

任务管理器的“进程”选型卡中，将会增加PID这一项。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 分析处理 在您采取措施处理问题前，首先需要判断影响CPU或带宽占用率高的进程是正常进程还是异常进程。不同类型的进程状态需要做不同处理。

查看更多 →

要终止PID为52的进程，直接输入“52”后回车。 操作成功后，会出现如下图所示类似信息，按回车确认。 kswapd0进程占用导致CPU使用率高 可通过以下步骤排查进程的内存占用情况。 通过top命令查看kswapd0进程的资源使用。 如果kswapd0进程持续处于非睡眠状态，且

查看更多 →

处理防护告警事件 服务器应用勒索病毒防护策略后，HSS将检测该服务器中进程文件对监控路径下文件的操作风险，包括“可信”和“不可信”，帮助您有效识别服务器中的风险操作，并对不在策略中的进程文件对监控路径下的文件操作进行告警提示。 事件管理列表展示关联服务器命中策略的“不可信”和不在

查看更多 →

开启“网页防篡改”防护服务后，请在控制台上查看主机安全服务的开启状态。 “网页防篡改版”开启后，旗舰版防护会同步开启。 选择“主机防御 > 网页防篡改”，目标服务器所在行的“防护状态”为“防护中”，则表示网页防篡改版已开启。 选择“资产管理 > 主机管理 > 云服务器”，目标主机所在行的“防护

查看更多 →

现不同周期主机安全趋势以及关键安全事件与风险，订阅报告将为您保存6个月，以满足等保测评以及审计的需要。 订阅主机安全报告 创建安全报告 Agent批量安装 指导您完成服务器Agent的批量安装操作，创建批量安装后系统将自动执行Agent安装操作，安装后才可以对目标服务器开启防护。

查看更多 →