คุณจะอ่านบทความนี้หากคุณสังเกตเห็นกระบวนการ 'makecab.exe' ที่กำลังทำงานในช่วงเริ่มต้นของคุณหรือในช่วงเวลาต่างๆตลอดเซสชันของคุณ กระบวนการนี้เป็นที่ทราบกันดีว่ามีรูปแบบที่ผิดปกติและใช้ทรัพยากรจำนวนมาก (CPU / Memory) แม้ว่ากระบวนการนี้จะเชื่อมโยงกับไวรัสบางตัวในหลาย ๆ กรณี เป็นกระบวนการที่ถูกต้องตามกฎหมายที่ใช้โดยระบบปฏิบัติการ Windows
โปรแกรม ‘makecab.exe’ ใช้ในการบีบอัดไฟล์บันทึก CBS ซึ่งอาจเป็นไฟล์ขนาดใหญ่ เสร็จแล้วเพื่อให้ไฟล์ CBS ไม่กินเนื้อที่ดิสก์บนคอมพิวเตอร์ของคุณมากนัก ไฟล์บันทึก CBS เหล่านี้อาจเป็นไฟล์ขนาดใหญ่ (ประมาณ 20GB ในบางกรณี) หากไม่ได้บีบอัดโดยกระบวนการ พฤติกรรมที่ผิดปกตินี้มักเกิดขึ้นเมื่อมีการอัปเดต Windows บนคอมพิวเตอร์ของคุณล้มเหลว เมื่อ Windows สแกนหาการอัปเดตเมื่อบูตมักจะพบไฟล์บันทึก CBS เหล่านี้และพยายามบีบอัดโดยใช้กระบวนการที่อยู่ระหว่างการสนทนา
โดยปกติการรันบ่อยครั้งเป็นเรื่องปกติ หากกระบวนการเริ่มต้นเมื่อคุณเริ่มต้นหรือในช่วงเวลาปกติ แต่ หายไปในขณะที่ไม่ต้องกังวลกับการแก้ปัญหา นี่เป็นพฤติกรรมที่ค่อนข้างปกติ อย่างไรก็ตามหากคุณได้รับการใช้งานกระบวนการ makecab.exe เพิ่มขึ้นคุณควรดำเนินการต่อในส่วนที่เหลือของบทความ
วิธีแก้ไข: การลบไฟล์บันทึกหรือการระบุกระบวนการหลัก
โดยปกติปัญหานี้จะได้รับการแก้ไขหลังจากลบไฟล์บันทึกเนื่องจาก Windows ทำงานในลักษณะที่ผิดปกตินี้ ก่อนที่คุณจะดำเนินการลบไฟล์บันทึกคุณควรเปิดการตรวจสอบกระบวนการและตรวจสอบว่ากระบวนการหลักที่เรียกใช้ไฟล์ปฏิบัติการคืออะไร
Process Explorer เป็นเครื่องมือของ Microsoft ซึ่งจะแสดงข้อมูลเกี่ยวกับ DLL ที่ถูกเปิด / โหลดพร้อมกับรายละเอียดทั้งหมดเกี่ยวกับกระบวนการหลักที่เริ่มต้น มันให้ข้อมูลเกี่ยวกับทรัพยากรที่ใช้ไปการใช้งาน CPU ฯลฯ เราสามารถลองตรวจสอบกระบวนการโดยใช้ DCOM และแก้ไขสาเหตุที่พวกเขาใช้มัน
- ดาวน์โหลด Process Explorer จากเว็บไซต์ Microsoft อย่างเป็นทางการ
- เมื่อคุณคลายซิปแพคเกจในไดเรกทอรีที่สามารถเข้าถึงได้แล้วให้เปิดใช้งาน คุณจะได้รับการต้อนรับจากกระบวนการต่างๆพร้อมกับรายละเอียดของกระบวนการต่างๆ คลิกที่ ' ไฟล์ ” ที่ด้านซ้ายบนแล้วเลือก“ แสดงรายละเอียดสำหรับกระบวนการทั้งหมด ”. คุณอาจต้องการสิทธิ์ของผู้ดูแลระบบเพื่อดำเนินการนี้
- ตอนนี้ค้นหากระบวนการ ' makecab. exe ” คลิกขวาแล้วเลือกคุณสมบัติ ไปที่แท็บรูปภาพ ที่นี่คุณจะเห็นผู้ร้ายนั่นคือกระบวนการใดที่ใช้ปฏิบัติการได้
- ทำการขุดเล็กน้อยและค้นหาแอปพลิเคชัน / บริการ คุณสามารถปิดใช้งานเป็นบริการได้อย่างง่ายดายโดยใช้“ บริการ. msc ” หรือถอนการติดตั้งแอปพลิเคชัน
หากคุณไม่พบกระบวนการหลักที่กำลังเรียกใช้ไฟล์ปฏิบัติการบนคอมพิวเตอร์ของคุณคุณควรไปที่ไดเร็กทอรีที่พบบันทึกทั้งหมดและลบไฟล์บันทึก คุณสามารถคัดลอกไปยังตำแหน่งอื่นและเปลี่ยนชื่อได้หากคุณไม่สะดวกที่จะลบไฟล์
- กด Windows + E เพื่อเปิด File Explorer และไปที่ที่อยู่ต่อไปนี้:
C: Windows Logs CBS
- ลบไฟล์บันทึก นำเสนอและรีสตาร์ทคอมพิวเตอร์ของคุณ หวังว่าปัญหาที่เกิดขึ้นจะได้รับการแก้ไขทันที
หากคุณยังคงสังเกตเห็นการใช้งาน CPU ที่สูงหรือการทำงานของกระบวนการบ่อยๆเมื่อคุณเริ่มคอมพิวเตอร์หรือในช่วงเวลาปกติให้พิจารณาสแกนคอมพิวเตอร์ของคุณอย่างละเอียด เช่นเดียวกับที่เรากล่าวถึงในตอนต้นนอกจากนี้ยังมีมัลแวร์หรือไวรัสบางตัวที่ปลอมตัวเป็นกระบวนการ
อ่าน 2 นาที
