window7 旗舰版 资源管理器下面有资源监视器里有内存 有叫（svchost.exe (LocalSystemNetworkRestricted)）特别占用内存 经常发现svchost.exe (LocalSystemNetworkRestricted)这个进程狂读硬盘，使电脑直接当机，大概30分钟后能恢复。在进行拨号连接连上网后时出现这种情况。 LocalSystemNetworkRestricted的服务很多,需要找出具体是什么服务. 1在任务管理器-进程中记下PID,比如是31603以管理员身份运行cmd,输入： tasklist /fi "pid eq 3160" /svc 命令返回结果就是3160进程的具体服务名称，如果是不必要的服务，就可以关闭它。 有3个服务与这个进程相关，且都是我们用不到的服务，可以右键“计算机”进入“管理”-“服务和应用程序”-“服务”，然后在右边的服务列表中关掉他们 服务名：PnP-X IP Bus Enumerator 相关进程：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted PnP-X 总线枚举器服务管理虚拟网络总线。该服务使用 SSDP/WS 发现协议来发现网络连接设备并使其存在于 PnP 中。如果停止或禁用此服务，则 NCD 设备将不会继续保持在 PnP 中。所有基于 pnpx 的方案都将停止运行。PnP-X 总线枚举服务器-Windows Connect Now(WCN)，即微软网络和装置平台的组件之一，它是即插即用的扩展，支持某些联网的智能家电装置(比如能联网的电饭锅、冰箱)连接到你的PC上面。目前还用不上，关了它！ 服务名：Portable Device Enumerator Service 相关进程：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted 为可移动大容量存储设备强制组策略。使应用程序(例如 Windows Media Player 和图像导入向导)能够使用可移动大容量存储设备传输和同步内容。用来让Windows Media Player和移动媒体播放器比如MP3进行数据和时钟同步。如不需要同步，建议关闭。 服务名：Offline Files 相关进程：\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted 脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。脱机文件服务，使用这个功能系统会将网络上的共享内容在本地进行缓存，可以关掉。 Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果您怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序，如果您在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 在基于NT内核的Windows操作系统家族中，不同版本的Windows系统，存在不同数量的“Svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，Win 2000有两个Svchost进程，Win XP中则有四个或四个以上的Svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而Win 2003 server中则更多。这些Svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp clieNT）等 svchost.exe (LocalSystemNetworkRestricted)大量读写数据 电脑突然硬盘灯狂闪，然后用资源监视器看到svchost.exe (LocalSystemNetworkRestricted)在疯狂的读写数据，包括各种程序文件（什么excel.exe啦，photoshop.exe啦 各种各样 还不在一个分区），还有其他文件（什么.dat一类的）。这个是Windows 7的系统服务Superfetch引起的，这个服务用来对可能调用的文件进行预读，以提高性能，依据的最近频繁调用的文件。可以在控制面板，管理工具的服务项目里找到并关闭。 也可能是由于第三方软件干扰导致的。也有可能是很多软件依附在svchost.exe上，或者杀毒软件再静默杀毒。建议您使用干净启动来排除第三方软件的干扰. 这个是Windows 7的系统服务Superfetch引起的，这个服务用来对可能调用的文件进行预读，以提高性能，依据的最近频繁调用的文件。可以在控制面板，管理工具的服务项目里找到并关闭。 系统自带软件的话，可以进资源监视器里查看一下： 点击Win+R，然后输入resmon回车，就可以进入资源监视器了。然后在各个选项卡里，勾选你要查看的进程即可。 另外，也可以使用Process Monitor之类的工具查看系统进程，但是这些工具比较敏感，如果系统运行的服务、程序太多，查看起来会非常地复杂。 如果您的问题得到解答，请点击“标记为解答”或者点击“认为此推文有用”下的“我也是”。谢谢。