Упоминается начальный адрес потока RtlAvlRemoveNode. Эта функция вызывается через ntoskrnl.exe. Rtl расшифровывается как Run-Time Library, поэтому (скорее всего и без дальнейшего углубления в нее) она вызывается через нативное приложение (например, программу autochk). Если вы хотите узнать больше об истории, на этом сайте много информации . Однако это только начальный адрес, не обязательно, чтобы эта функция вызывала использование процессорного времени. Нажмите кнопку «стек», чтобы увидеть полный стек вызовов, или используйте сторонние инструменты, такие как ProcessThreadsView .
У вас есть два основных варианта:
Подход с отслеживанием ошибок: вы отключаете приложения, например, через планировщик задач / безопасный режим и т. Д., Надеясь отключить нужное приложение. (Скорее всего, приложениями могут быть заставка, дефрагментация, индекс поиска и т. Д., Но не обязательно что-то, что вызывается при простое ПК)
Аналитический подход: вы проводите дальнейший анализ, чтобы точно определить проблему, например, путем дополнительного анализа рассматриваемого потока или с помощью «Windows Performance Toolkit» для дальнейшей идентификации приложения, которое вызывает использование ЦП.
Поскольку в аналитическом подходе много накладных расходов - с точки зрения знаний - я бы предложил метод «след и ошибка». Хотя это просто обоснованное предположение, что, скорее всего, вы не единственные, у кого возникла проблема, поэтому стоит попробовать наиболее распространенные решения.
Если вы ничего не получите по следам и ошибкам, вам придется переключиться на более аналитический подход. Как предложил HoD в своем комментарии, Windows Performance Toolkit - хороший следующий шаг. Когда у вас будет больше информации или возникнут конкретные проблемы, вы можете указать свой вопрос, чтобы мы могли вам помочь.
Существует также вероятность того, что такое поведение вызвано чем-то вроде вредоносного ПО, ошибок, проблемных обновлений и т. Д. Пожалуйста, примите это во внимание, особенно если вы используете метод отслеживания и ошибки.