Какой процесс использует мой диск?

706
Jalil

Среда: Windows 10 Pro x64, Настольный ПК, новая установка. Система установлена ​​на C: (SSD). Вторичный SSD на D :.

У меня есть третий жесткий диск E: в моем компьютере (на самом деле это RAID-1 накопителей WD). Я хочу, чтобы он (они) вращался, когда не используется. Я использовал HDD Guardian, чтобы установить тайм-аут на 20 минут на обоих физических дисках.

Я заставил их раскрутиться один или два раза, но большую часть времени они не будут.

Поэтому я хотел знать, что мешает им раскрутиться.

Что я уже пробовал:

Поиск Process Explorer для любого процесса или дескриптора с "E: \": 0 соответствующих элементов.

enter image description here

Прослушивание событий с помощью Process Monitor, фильтрация по «Path» начинается с «E:».

То, что я обнаружил, - это периодический доступ к процессам System, Explorer.exe и wmiprvse.exe в корневом каталоге диска:

E: accesses

Вот свойства события для одного из системных событий:

event properties

event process

event stack

Вот еще один пример из процесса Explorer:

Event

Process

Stack

Я видел, что FLTMGR.sys ссылается на «Диспетчер фильтров файловой системы Microsoft», но я не знаю, куда копать дальше ...

Любое предложение ?

0
Установите WPT (часть Win10 SDK: https://dev.windows.com/en-us/downloads/windows-10-sdk), запустите WPRUI.exe, выберите ** Первый уровень **, ** Использование ЦП **, ** DiskIO **, ** FileIO ** и нажмите, чтобы начать. Теперь запишите 1 минуту активности диска E :. Через 1 минуту нажмите ** Сохранить **. Заархивируйте большой ETL-файл в zip / RAR-файл, загрузите zip (OneDrive, dropbox, google drive) и опубликуйте здесь ссылку для обмена. Я постараюсь посмотреть, смогу ли я увидеть некоторые детали. magicandre1981 8 лет назад 0
Спасибо @ magicandre1981. Я не уверен, какая информация содержится в этом очень большом файле ETL ... Не могли бы вы прислать мне электронное письмо на адрес jalil [at] arfaoui [dot] net, чтобы я мог отправить вам ссылку? Jalil 8 лет назад 0
почта вышла пришлите мне ссылку там, и я посмотрю на файл и отвечу этим вечером. magicandre1981 8 лет назад 0
файл слишком большой. Я пытаюсь открыть его сейчас в течение 1 часа, но WPA никогда не заканчивается. Не выполняйте трассировку слишком долго (максимум 2 минуты) magicandre1981 8 лет назад 0
Я попробую ... но если я буду ждать только 2 минуты, у меня может не быть доступа к E .... Это больше похоже на каждые 5-10 минут ... Jalil 8 лет назад 0
Вместо этого используйте эту команду: ** "C: \ Program Files (x86) \ Windows Kits \ 10 \ Windows Performance Toolkit \ xperf.exe" -on PROC_THREAD + LOADER + Профиль + DISK_IO + DISK_IO_INIT + FILENAME + FILE_IO + FILE_IO_INIT -stackwalk Profile + FileCreate + FileCleanup + FileClose + FileRead + FileWrite + FileSetInformation + FileDelete + FileRename + DiskReadInit + DiskWriteInit + DiskFlushInit -buffersize 2048 -MaxFile 2048 -FileMode Циркулярный && время ожидания -1 && xperf -d C: \ быть одной строкой и выполняется через cmd, который был запущен от имени администратора !!) Здесь я ограничиваю размер файла до 2 ГБ magicandre1981 8 лет назад 0
вы захватили новый след? magicandre1981 8 лет назад 0

0 ответов на вопрос