• 问题现象

网吧反馈最近网吧用机械盘的那个游戏盘压力波动非常大,而且很容易到很高的一个值,导致客户机运行运打开一个游戏需要好几分钟,网吧只有几个人在玩的时候也会出现。

4046906.jpg

  • 排查过程:

1,用硬盘哨兵查看磁盘健康度,发现硬盘状况是比较优秀的。而且windows的系统日志里面也没有硬盘相关的报错,硬盘本身问题可能性不太大。

20200424160612296.jpg

2,因为此时只有三个人在上机,而且观察发现他们并没有玩机械盘里面的游戏,因此不大可能是热门游戏放在机械盘导致的问题。

3,刚好网吧新开了一台机器,发现这台机器刚开机什么都没做的时候,就在读取游戏盘的数据而且这个网吧读游戏盘的次数明显偏高,怀疑是存在程序扫盘。

4,给客户机设置process monitor开机监控,客户机开机后发现是360极速浏览器的主程序360chrome.exe在持续扫描硬盘,且这个程序无法手动在任务管理器结束。

34104187.jpg

44121281.jpg

5,后续排查是什么程序开机调用了360chrome.exe,发现整个流程是8圈计费的NetBarClient.exe创建了DesktopLayer.exe,然后DesktopLayer.exe通过命令行启动了360浏览器。

54170343.jpg

64186781.jpg

而且当服务器上删除360极速浏览器后,DesktopLayer.exe会去调用其他浏览器进程,比如IE。

74200453.jpg

84215296.jpg

6,后续网吧联系了8圈计费进行了处理,压力恢复正常。上面说的NetBarClient.exe和DesktopLayer.exe路径如下:

94228921.jpg

104244234.jpg

  • 磁盘压力大常见的几种原因:

1,服务器磁盘老化,硬盘性能不高,压力波动大。

2,网吧把热门游戏(就是网吧玩的比较多的游戏,比如steam里面的绝地求生、腾讯的大部分游戏)、读写比较大的游戏(比如逆水寒),放到了机械盘,网吧玩的人比较多的时候就会出现游戏盘压力大的问题。

3,客户机存在恶意的程序在进行扫盘(就是在遍历读取游戏盘的每个文件),导致游戏盘压力大。