win7系统装完诺顿后，ntoskrnl.exe占用CPU高

Posted 2023-05-16

操作是系统是win7 7100,装完诺顿smart（套装）4.0.441.0后，system下的ntoskrnl.exe总是占用CPU40%多，有没有遇到相同情况的？怎么解决？
【PS：在单位的XP上装就没事，单位同事用的win7装上也没问题。】

参考技术A 这个不用管它占用多少，只要打开诺顿后，看看任务管理器最后那个进程system idle process空闲率就好了，在诺顿不升级或者安装其他软件的情况下如果是70%以上就完全正常，一般状态下打开诺顿70%以下就是有问题了。。你照我说的去看看 参考技术B 有可能用优化大师或者是别的软件优化过系统吧，我也遇到过，还原系统后，再装就OK了

符号不匹配，ida/windbg

【中文标题】符号不匹配，ida/windbg

【英文标题】：symbols mismatch, ida/windbg

【发布时间】：2011-04-26 22:59:36

【问题描述】：

最近我试图了解有关 Windows 内核的更多信息。我下载了正确的符号 对于我的系统（win7 x64 免费）。我运行 IDA 并打开 ntoskrnl.exe。 IDA 询问是否附加 pdb 文件。但是大部分功能都没有解决 - sub_XXXXXX。所以我运行了 Windbg，我解开了必须在 ntoskrnl - KiSystemCall64 中的随机选择的函数。它显示输出。 但是IDA中没有这样的功能（或者没有解决）。总而言之，使用相同的符号，在 WinDBg 中未汇编的函数在 IDA 中无法解析（没有符号）（反之亦然）。 如果您有任何帮助和建议，我将不胜感激。

【参考方案1】：

在为模块加载符号后，您是否对其进行了分析？在“模块”窗口中，右键单击内核并选择“加载调试符号”。完成后，再次右键单击模块并选择“分析模块”。

-斯科特

【讨论】：

是的，这就是我需要的。但是加载调试符号似乎无法正常工作（没有任何反应），并且没有像分析这样的选项。你有什么想法吗？

您使用的是哪个版本？无论如何，您是否正确设置了符号路径？最简单的方法是设置 _NT_SYMBOL_PATH 环境变量。

版本是 IDA 5.5。我设置了那个变量，一切似乎都很好。谢谢。

最后一个问题：）“分析模块”在哪个版本中工作？

IDA默认加载符号后不正常分析吗？！