Windows系統(tǒng)在生產(chǎn)、開(kāi)發(fā)測(cè)試中占有比較重要位置，相關(guān)運(yùn)維工作也需要管理員和使用者關(guān)注。本文闡述了Windows運(yùn)維多年中遇到的一些問(wèn)題和解決辦法，供大家參考。

1.Windows系統(tǒng)出現(xiàn)性能問(wèn)題排查及處置

在Windows系統(tǒng)運(yùn)行過(guò)程中，由于資源緊張、應(yīng)用進(jìn)程占用徒增、變更或查詢異常操作導(dǎo)致服務(wù)器出現(xiàn)性能問(wèn)題時(shí)，我們應(yīng)該怎么做，怎么處置呢？讓我們來(lái)看看。

1）當(dāng)監(jiān)控報(bào)警CPU或內(nèi)存使用率高時(shí)，需要登陸服務(wù)器通過(guò)“任務(wù)管理器”查看使用率高的進(jìn)程，對(duì)進(jìn)程進(jìn)行重啟或殺掉完成內(nèi)存或cpu的釋放。

這種標(biāo)準(zhǔn)操作想必管理員均可完成，但遇到了“任務(wù)管理器”無(wú)法打開(kāi)該怎么做呢（任務(wù)管理器很占用資源，當(dāng)資源不足時(shí)將無(wú)法打開(kāi)）

 我們需要通過(guò)cmd命令完成進(jìn)程查看和殺進(jìn)程的操作

使用tasklist命令查看當(dāng)前進(jìn)程，并使用taskkill結(jié)束進(jìn)程

這里有個(gè)使用技巧，可以對(duì)進(jìn)程進(jìn)行查找和排序

tasklist |findstr xxxxx    其中xxxxx為要查找的進(jìn)程名或者用戶名

tasklist |sort  對(duì)進(jìn)程名排序

tasklist |sort /+27  對(duì)進(jìn)程號(hào)排序

tasklist |sort /+35  對(duì)內(nèi)存大小排序

taskkill /im 進(jìn)程名稱(cmd) 結(jié)束進(jìn)程

taskkill /pid [進(jìn)程碼] -t(結(jié)束該進(jìn)程) -f(強(qiáng)制結(jié)束該進(jìn)程和子進(jìn)程)

例如：這就是對(duì)msedge.exe進(jìn)程就按照內(nèi)存大小進(jìn)行排序

圖片

2）當(dāng)沒(méi)有報(bào)警信息，但業(yè)務(wù)反應(yīng)交易、操作慢時(shí)，我們需要登陸服務(wù)器查看以下幾點(diǎn)：

a、檢查C盤空間是否充足，當(dāng)系統(tǒng)盤使用空間過(guò)小時(shí)，操作系統(tǒng)會(huì)變遲緩，如果使用空間不足應(yīng)該是臨時(shí)空間徒增導(dǎo)致

解決辦法：停止導(dǎo)致C盤空間徒增的進(jìn)程（例如解壓縮、傳輸文件、下載等），并使用win+R，輸入 %temp%, 進(jìn)入tmp目錄，清理掉臨時(shí)文件（該目錄里存放的都是臨時(shí)文件，可以根據(jù)修改時(shí)間和大小進(jìn)行清理）

b、通過(guò)systeminfo查看服務(wù)器信息是否有異常，例如啟動(dòng)時(shí)間、內(nèi)存總大小，cpu信息等。之前就發(fā)現(xiàn)過(guò)內(nèi)存條故障導(dǎo)致服務(wù)器變慢的性能故障。

c、檢查磁盤性能，如服務(wù)器連接了外掛存儲(chǔ)，磁盤性能可能會(huì)對(duì)業(yè)務(wù)相應(yīng)時(shí)間有影響。可以通過(guò)winsat disk -drive d:（其中d:可以換成其他磁盤）命令查看磁盤讀寫(xiě)速度等性能信息。

圖片

d、檢查進(jìn)程和定時(shí)任務(wù)是否在運(yùn)行，對(duì)應(yīng)用是否有影響

查看定時(shí)任務(wù)的命令：schtasks /query查看，也可以用taskschd圖形查看

2.Windows常見(jiàn)網(wǎng)絡(luò)操作及問(wèn)題排查

Windows網(wǎng)絡(luò)問(wèn)題是很常見(jiàn)的，排查工具命令也需要熟悉掌握。

1）Windows用命令配置ip

先用ipconfig查看ip配置。

netsh interface ip set address "接口名稱" static 10.1.1.1 255.255.255.0

這里的"接口名稱"是你的網(wǎng)絡(luò)接口的名稱，例如"本地連接"或"以太網(wǎng)"，而10.1.1.1是你想要設(shè)置的IP地址，255.255.255.0是子網(wǎng)掩碼。

2）查看主機(jī)名

使用hostname查看

3）查看服務(wù)器mac地址

 使用getmac /v查看網(wǎng)卡mac地址

4）網(wǎng)絡(luò)診斷工具

Windows有一個(gè)非常好用的網(wǎng)絡(luò)診斷工具，Pathping，他結(jié)合了Ping和Tracert命令的功能，它可以顯示數(shù)據(jù)包從源主機(jī)到目標(biāo)主機(jī)所經(jīng)過(guò)的路徑、網(wǎng)絡(luò)時(shí)延以及丟包率。通過(guò)定期向路徑上的每個(gè)路由器發(fā)送數(shù)據(jù)包，并根據(jù)從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包計(jì)算結(jié)果，Pathping能夠顯示在任何特定路由器或鏈接上數(shù)據(jù)包的丟失程度，從而幫助用戶識(shí)別可能導(dǎo)致網(wǎng)絡(luò)問(wèn)題的路由器或鏈接。此外，Pathping還提供有關(guān)網(wǎng)絡(luò)連接的詳細(xì)信息，包括每個(gè)節(jié)點(diǎn)的延遲和丟包率，以及網(wǎng)絡(luò)連接的穩(wěn)定性，這對(duì)于網(wǎng)絡(luò)故障排除和網(wǎng)絡(luò)優(yōu)化非常有幫助。

5）查看網(wǎng)絡(luò)連接

使用netstat -n -o 可以顯示活動(dòng) TCP 連接和進(jìn)程 ID

圖片

3.Windows系統(tǒng)激活過(guò)程中KMS報(bào)錯(cuò)及處置

G行所有生產(chǎn)、開(kāi)發(fā)測(cè)試及辦公服務(wù)器都由KMS激活服務(wù)器完成系統(tǒng)注冊(cè)，在激活注冊(cè)過(guò)程中遇到過(guò)很多報(bào)錯(cuò)，總結(jié)了一些處理問(wèn)題及解決辦法：

1）KMS激活出現(xiàn)0xC004F074錯(cuò)誤

圖片

解決辦法：

a、檢查您的系統(tǒng)的時(shí)間是否正常，請(qǐng)?jiān)O(shè)置為正確系統(tǒng)時(shí)區(qū)、日期及時(shí)間（UTC+8北京時(shí)間）（誤差不超過(guò)3分鐘）。

b、您的電腦網(wǎng)絡(luò)是否可以正常連接到KMS服務(wù)器，可以使用以下命令測(cè)試：    

telnet xx.xx.xx.xx 1688來(lái)測(cè)試服務(wù)器連通性（其中xx.xx.xx.xx為kms服務(wù)器地址），如果不通，需要聯(lián)系網(wǎng)絡(luò)同事開(kāi)通訪問(wèn)關(guān)系。

2）KMS激活出現(xiàn)0xC004F035錯(cuò)誤

解決辦法：

a、使用的密鑰與操作系統(tǒng)版本不符

可以使用winver命令查看服務(wù)器版本與使用的密鑰是否相符（不同的操作系統(tǒng)版本激活密鑰是不同的，具體密鑰找Windows管理員獲取）

b、由于部分OEM廠商預(yù)裝系統(tǒng)限制原因?qū)е录せ钍。ù蟛糠职l(fā)生在桌面操作系統(tǒng)中），需要找桌面工程師解決

3）KMS激活出現(xiàn)0x80070005錯(cuò)誤

出現(xiàn)該錯(cuò)誤信息，表示您在使用kms腳本激活時(shí)，沒(méi)有以管理員身份運(yùn)行，請(qǐng)您以鼠標(biāo)右鍵單擊kms激活腳本，然后選擇“以管理員身份運(yùn)行”

4.Windows常用的命令

這些是Windows常用的命令，很有用。

1）whoami/all 查看本用戶的組及權(quán)限

2）systeminfo 查詢系統(tǒng)以及補(bǔ)丁信息

3）tasklist /svc 查看進(jìn)程

4）taskkill /pid [進(jìn)程碼] -t(結(jié)束該進(jìn)程) -f(強(qiáng)制結(jié)束該進(jìn)程和子進(jìn)程)

5）wmic qfe get hotfixid 查看已安裝過(guò)的補(bǔ)丁

6）netstat -ano 查看開(kāi)放的端口

7）net accounts 查看本地密碼策略

8）wmic service list brief 查看進(jìn)程服務(wù)

9）wmic startup list brief 查看啟動(dòng)程序信息

10）wmic product list brief 查看安裝程序和版本信息

11）tracert IP 路由跟蹤

12）route print 打印路由表

13）netsh firewall show config 查看防火墻策略

14）shutdown /s /t 時(shí)間  設(shè)置關(guān)機(jī)倒計(jì)時(shí)

15）shutdown /r  重啟服務(wù)器

 以上是Windows系統(tǒng)運(yùn)維的一些知識(shí)分享，希望對(duì)大家在日后的運(yùn)維中有所幫助，近年來(lái)，G行在保障Windows服務(wù)器操作系統(tǒng)穩(wěn)定運(yùn)行的同時(shí)，升級(jí)替換與國(guó)產(chǎn)化替代工作穩(wěn)步推進(jìn)，助力銀行安全運(yùn)營(yíng)邁向更高質(zhì)量新臺(tái)階，也期待有更多管理員和我們一起探討，共同進(jìn)步！