Windows 7 svchost.exe进程网络连接数过多

鱼板 · 发表于 2020-2-25 21:00:24

自从微软在2020年1月15日正式停止支持Windows 7后，国内不少用户遇到了Windows 7系统蓝屏死机等问题……

我在的公司主力系统还是Windows 7，今天我维护过程中又碰见一个隐形更高潜在危险更严重的问题！

Windows 7 svchost.exe进程网络连接数过多（3000+爆表）

主要症状：占用连接数导致打开网页变慢等一系列网络问题

严重情况：流量不大/宽带连接数被占满导致网络其他用户无法正常开展业务。
解决办法：看完文章你就知道了，希望火绒技术大佬指点提供更便捷的解决方法。

（此图是在路由器限制了用户只能用500个链接数的情况下截的图依然爆表，用户完全没法上网）

（更严重时火绒会报，“网络防护：对外攻击拦截”结束相关进程后马上就死灰复燃）

（一旦解开路由器连接数限制，立***上1000+，最多有过3000+局域网完全没法正常使用）

解决办法：禁用系统windows update更新服务、Superfetch维护提升服务

禁用这两项服务后重启，系统连接数恢复正常！

不知道是系统抽风了还是中毒了，已经出现好几个用户陆续这样！
还请火绒大佬指点分析看是什么原因导致的这种情况，在此反馈也希望能帮助到更多相同症状的朋友。

最后分享一个bat文件可以一键关闭这个两个服务,给大家希望对大家有所帮助。

CNGEGE · 发表于 2020-2-25 21:54:51

盲猜是win7一个BUG，微软停止对win7提供系统更新，软件等安全更新支持后，关闭了win7升级服务器，或者关闭了win7原本升级服务器上的升级服务，导致win7系统检测安全更新，尝试连接更新服务器链接失败，然后不停的尝试连接

顾梓豪 · 发表于 2020-2-25 22:08:06

CNGEGE 发表于 2020-2-25 21:54
盲猜是win7一个BUG，微软停止对win7提供系统更新，软件等安全更新支持后，关闭了win7升级服务器，或者关闭 ...

楼上正确回答

Nobuchika · 发表于 2020-2-25 23:26:07

本帖最后由 Nobuchika 于 2020-2-25 23:57 编辑

建議調高監控層級後對電腦進行全盤掃描。
根據紀錄，火絨報的對外攻擊是"永恆之藍"漏洞，請立即檢測本機系統安全性

Nobuchika · 发表于 2020-2-26 17:32:33

@火绒运营专员
這個漏跟進了

火绒运营专员 · 发表于 2020-2-26 17:35:31

您好，您的问题稍后转交给相关人员，感谢您的反馈~

火绒运营专员 · 发表于 2020-2-26 18:48:50

您好，日志显示您的电脑存在永恒之蓝漏洞攻击，建议您全盘查杀，观察如果还存在对外攻击行为，请添加QQ：2208613431，我们远程帮您看下~

yehui913 · 发表于 2020-2-28 19:34:50

谢谢下载试试

火绒运营专员 · 发表于 2020-3-2 18:35:14

您好，全盘查杀后，您观察如果还存在对外攻击行为，请添加QQ：2208613431，我们远程帮您看下~

火绒运营专员 · 发表于 2020-3-5 17:03:23

您好，后期没有收到您的回复，帖子就先帮您关闭啦，后期有问题，欢迎随时通过论坛联系我们，会有专人跟进，感谢反馈~