一次 svchost.exe 进程占用大量网络带宽的排查

问题现象

新装的系统，大量的网络带宽被系统进程 svchost.exe 进程占用

排查过程

1、 查看进程启动命令

根据提示的命令行在服务列表中查询，竟然没有找到对应的服务，看来是系统中某个临时的调用，不是注册的服务

2、过滤进程，查看对应的进程动作

重点关注网络动作、文件操作

监控几分钟之后看到大量的网络、文件操作，结果如下

3、通过监控得到的文件路径，搜索对应的文件

文件路径 C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization\State\

4、定位路径关键字

搜索 DeliveryOptimization 关键字，发现是windows 的传递优化在搞鬼，直接关掉Windows 传递优化，一切都安静了。

网络带宽也恢复了正常

总结

在新装完系统，第一次更新完之后，就可以直接先关掉 传递优化 功能了，这个功能的关闭只会影响一些Windows 更新的速度，对其他功能无影响，可以大胆放心关闭。